CORS标头没有任何价值

Question

当Access-Control-Allow-Origin:设置为空时会发生什么？因为它需要domain.com或*。

Answer 1

如果您将资源的Access-Control-Allow-Origin设置为空字符串，浏览器会将某种错误记录到控制台 - 只是说错误只是说请求来源与Access-Control-Allow-Origin标头值不匹配，或者是空字符串是Access-Control-Allow-Origin标头的无效值的错误（在执行该验证检查的浏览器中）。

无论哪种方式，浏览器都不会允许来自任何地方的CORS请求访问该资源。