服务器端如何设置 Access-Control-Allow-Origin

Access-Control-Allow-Origin 是一个 HTTP 头部字段，用于控制浏览器在跨域请求时是否允许访问资源。通过设置 Access-Control-Allow-Origin，服务器可以指定允许特定来源的请求访问资源。

在服务器端设置 Access-Control-Allow-Origin，可以通过在响应头中添加该字段来完成。具体的设置方法取决于你使用的服务器端语言或框架。下面是几种常见的设置方式：

1. 在服务器端代码中手动设置响应头：
在服务器端接收到请求后，在返回响应前，设置响应头中的 Access-Control-Allow-Origin 字段为允许访问的来源。例如，在 Node.js 中，可以通过以下方式实现：

   response.setHeader('Access-Control-Allow-Origin', 'http://example.com');

2. 使用服务器端框架提供的跨域支持：
一些服务器端框架提供了内置的跨域支持功能，可以简化跨域设置的过程。例如，在 Django 框架中，可以通过在配置文件中添加以下设置来启用跨域支持：

   CORS_ORIGIN_WHITELIST = [
       'http://example.com',
   ]

3. 使用反向代理服务器进行跨域处理：
另一种常见的方式是使用反向代理服务器（如 Nginx）来处理跨域请求。通过在代理服务器上进行配置，可以实现跨域请求的控制。例如，在 Nginx 配置文件中可以添加以下配置：

   location /api {
       add_header Access-Control-Allow-Origin http://example.com;
   }