在不同子域的GET请求中未添加CORS Origin头

时间:2017-09-28 11:29:12

标签: google-chrome cors

我有一个令人费解的问题,就是在Chrome上烦扰我。我向我的api子域名发出GET请求:api.domain.com来自我的网络应用程序域:app.domain.com。

在这种情况下,Chrome似乎没有将Origin标头添加到请求中,但它抱怨我的服务器没有响应CORS标头。哪个是正确的,如果没有Origin,服务器会将其视为非cors请求,并且不会添加这些标头。

这是正确的行为还是我的身边可能存在错误的配置?

由于

0 个答案:

没有答案