问题描述
我正在尝试用 javascript 发送 xhttp 请求。我的域和子域都是 https 保护的。应用 allowed Access-Control-Allow-Origin: * / example.com 标头为 true 但我仍然收到。尝试了 jquery ajax 以及 javascript xml http 请求。例如域名如example.com，blog.another.com，子域是不同的域。
解决方法
这是最常见的错误，即使按照给定的解决方案实施，但我建议使用凭据参数发送请求。
试试xhttp.withCredentials = true;
如果您已经尝试过 Access-Control-Allow-Origin: *