问在何处写入Access-Control-Allow- Origin :或Origin

EN

要做到这一点，一种方法是将代码放在服务器端：

response.addHeader("Access-Control-Allow-Origin", "*");// To allow all domains

要限制对特定域的访问，请执行以下操作：

response.addHeader("Access-Control-Allow-Origin", "http://www.example.com");

我在java servlets中使用过上述代码，如果您使用的是不同的语言，也可以使用类似的方法。

这应该作为http报头传递，它与HTTP协议一起运行。您的客户端向服务器发出请求，如下所示：

获取Mozilla/1.1来源：http://api.bob.com主机: api.alice.com Accept-Language: en-US Connection: keep-alive用户代理:Mozilla...

在响应中，您的服务器端代码必须手动添加Access-Control-Allow-Origin的http标头。很多时候，人们会简单地做一些事情，比如：

response.addHeader("Access-Control-Allow-Origin"，"*")；

但是，如果您需要执行任何类型的身份验证，请记住，如果您正在发送凭据(通过在请求中使用Access-Control-Allow-Credentials头，或在jQuery ajax调用中设置withCredentials )，则必须在响应头中指定允许的来源：

response.addHeader("Access-Control-Allow-Origin"，"http://api.bob.com")；

此外，请确保处理飞行前选项请求。

如果这还不起作用，这个站点几乎涵盖了所有场景：http://www.html5rocks.com/en/tutorials/cors/