Access-Control-Request-Header是否需要位于bot OPTIONS中并跟随请求?

时间:2018-07-31 11:07:14

标签: html ajax reactjs api cors

因此我在服务器上启用了CORS。 OPTIONS成功确认了以下请求,让[OPTIONS] /ping加上所有标题。然后,我做了[GET] /ping,并且在我的本地主机上都可以运行,而在服务器上则没有那么多。 所以我的问题是,我是否还需要在所有后续请求中都包括访问标头? 另外,我在本地主机上获得了用于API的端口8080和用于React应用程序的3000。这两个服务器网址都在端口443(HTTPS)上。

1 个答案:

答案 0 :(得分:0)

  

我是否还需要在所有后续请求中都包括访问标头?

是的

对OPTIONS请求的响应授予了发出“真实”请求的权限。

您仍然需要授予权限才能读取对“真实”请求的响应。