我没有在Access-Control-Allow-Origin中使用通配符，但Chrome说我是

Question

我在端口8080上使用离子发球器运行离子应用。我确实理解预检过程，我相信我得到了正确的回应：

但是，我收到了这个错误：

无法加载https://bla.bla：对预检请求的响应未通过访问控制检查：＆＃39; Access-Control-Allow-Origin＆＃39;响应中的标题不能是通配符＆＃39; *＆＃39;当请求的凭据模式为＆＃39; include＆＃39;时。起源＆＃39; http://localhost:8080＆＃39;因此不允许访问。 XMLHttpRequest发起的请求的凭证模式由withCredentials属性控制。

然后，没有发送真实请求（GET）。 更奇怪的是，在这一个请求之前，我能够将POST发送到同一个服务器。响应头是相同的。请求的唯一区别是Access-Control-Request-Headers是内容类型而不是身份验证

有什么想法吗？

Answer 1

终于找到了答案，这是我的错，而不是铬虫。

事情是，前段时间我尝试使用此扩展程序： https://chrome.google.com/webstore/detail/cors-toggle/jioikioepegflmdnbocfhgmpmopmjkim?hl=en

它不能满足我的需求，但我忘了将它安装好。事实证明它存在某种冲突，因为它似乎为每个响应添加了“Access-Control-Allow-Origin：*”标头。因此，它会在带有凭证的请求中发生冲突（我猜测验证头就是这样，不知道为什么会这样）。

无论如何，在我卸载它之后，它现在正常工作。