我一直在处理CORS,并遇到了以下问题。客户端抱怨没有“Access-Control-Allow-Origin”头,而实际上它们是存在的,客户端发出了POST请求并收到了200的响应。
function initializeXMLHttpRequest(url) { //the code that initialize the xhr
var xhr = new XMLHttpRequest();
xhr.open('POST', url, true);
xhr.withCredentials = true;
xhr.setRequestHeader('Content-Type', 'application/json; charset=UTF-8');
//set headers
for (var key in headers) {
if (headers.hasOwnProperty(key)) { //filter out inherited properties
xhr.setRequestHeader(key,headers[key]);
}
}
return xhr;
}
在Chrome浏览器中
Chrome控制台日志
在Firefox浏览器中