Access-Control-Allow-Origin 无效

Access-Control-Allow-Origin 是一个HTTP响应头，用于指定哪些源（origin）可以访问服务器资源。当浏览器发起跨域请求时，服务器需要在响应头中设置 Access-Control-Allow-Origin 字段来告知浏览器是否允许该跨域请求。

如果 Access-Control-Allow-Origin 设置为特定的源，例如 "https://example.com"，那么只有来自该源的请求才会被允许访问服务器资源。如果设置为 "*"，则表示允许任何源的请求。

当 Access-Control-Allow-Origin 设置为特定的源时，如果请求的源与设置的源不匹配，浏览器会拒绝访问服务器资源，并抛出 "Access to XMLHttpRequest at 'URL' from origin 'requesting origin' has been blocked by CORS policy" 的错误。

如果 Access-Control-Allow-Origin 设置为 "*"，但仍然无效，可能是由于其他原因导致的。一些常见的原因包括：

1. 服务器未正确设置 Access-Control-Allow-Origin 响应头。请确保服务器端代码正确设置了该响应头，并且值为 "*" 或请求的源。
2. 服务器端代码存在错误或配置问题。请检查服务器端代码是否正确处理跨域请求，并且没有其他配置问题导致无效。
3. 浏览器缓存问题。时候浏览器会缓存响应头信息，导致新的设置无效。可以尝试清除浏览器缓存或使用无缓存模式进行测试。

如果以上方法都无效，可能需要进一步检查服务器端和客户端的配置，以确定问题的具体原因。