access-control-allow-origin *与省略标头有何不同？

Question

试图了解CORS，但我不明白，省略标题access-control-allow-origin *与首先省略标题有何不同。

我不打算使用*，但请解释一下通配符如何用access control allow origin完全不同于标头来处理请求？

Answer 1

Access-Control-Allow-Origin: *值*告诉浏览器允许从任何来源请求代码来访问资源。

如果未设置此标头，则唯一允许访问该资源的源必须位于同一域上。

此处的更多信息：https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Access-Control-Allow-Origin