前端请求接口时，请求头添加Access-Control-Allow-Origin的作用是什么

Access-Control-Allow-Origin（简称CORS）是Cross-Origin Resource Sharing的缩写，用来控制资源的访问权限。当通过浏览器发送跨域请求时，服务器需要在响应头中添加该字段，告诉浏览器允许请求的来源。如果不添加该字段，则浏览器会发生跨域请求错误。通常情况下，可以将该字段设置为星号（*），即允许所有来源发起请求，但在安全性要求较高的情况下，需要设置具体的域名。

相关问题

前端怎么给 请求头添加Access-Control-Allow-Origin

在前端中，可以通过在请求头中添加"Access-Control-Allow-Origin"字段来允许特定的源访问资源。这个字段指定了允许访问的源的地址。

在使用XMLHttpRequest对象发送请求时，可以通过设置xhr.setRequestHeader()方法来添加请求头。具体代码如下：

var xhr = new XMLHttpRequest();
xhr.open('GET', 'http://example.com/api/data', true);
xhr.setRequestHeader('Access-Control-Allow-Origin', 'http://yourdomain.com');
xhr.send();

上述代码中，将请求头的"Access-Control-Allow-Origin"字段设为"http://yourdomain.com"，这样就允许来自该域名的请求访问资源。

如果使用fetch API发送请求，可以通过传递一个headers对象来设置请求头。具体代码如下：

fetch('http://example.com/api/data', {
  method: 'GET',
  headers: {
    'Access-Control-Allow-Origin': 'http://yourdomain.com'
  }
})
  .then(response => response.json())
  .then(data => console.log(data))
  .catch(error => console.error(error));

上述代码中，通过headers对象设置了"Access-Control-Allow-Origin"字段的值为"http://yourdomain.com"，从而允许该域名的请求访问资源。

请求头添加Access-Control-Allow-Origin

在处理跨域请求时，如果服务器没有在响应头中添加"Access-Control-Allow-Origin"字段，浏览器会报错。这个字段标识允许哪个域的请求。如果你想在请求头中添加"Access-Control-Allow-Origin"字段，你可以通过配置nginx.conf文件来实现。首先，打开nginx.conf文件，然后在合适的位置添加以下代码：

location / {
    add_header Access-Control-Allow-Origin *;
}

这样配置后，服务器会在响应头中添加"Access-Control-Allow-Origin"字段，并设置为"*"，表示允许任何域的请求。如果你想限制只允许特定的域请求，可以将"*"替换为相应的域名。配置完成后，重启nginx服务器使配置生效。这样就可以成功添加"Access-Control-Allow-Origin"字段到请求头中了。[1][2][3]