请求的资源上不存在“Access-Control-Allow-Origin”标头。标题到底在哪里？

Question

我正在尝试向休息服务发送用户名和密码，但我一直收到此错误。我读到我需要一个标题（“Access-Control-Allow-Origin：*”）;过去这个，但我不明白它在哪里。它是在客户端应用程序还是服务器端？到底在哪里？

Answer 1

Access-Control-Allow-Origin是HTTP 响应标头。它是从服务器（在这种情况下是您的REST API）发送的，用于请求数据的响应。