ajax呼叫给302

Question

我有2个网站分别以'abc.example.net'和'xyz.example.net'运行。 如果我从'abc.example.net'进行abax调用'abc.example.net/product/ajax/list'，它的工作正常。 如果我从'xyz.example.net'进行'xyz.example.net/product/ajax/list'的ajax调用，它的工作效果很好。 但是如果我尝试从'abc.example.net'调用'xyz.example.net/product/ajax/list'，我会得到 302 < / b>。

我已经尝试过：

        add_header Access-Control-Allow-Origin '*';

        listen       10.30.30.107:85;
        root                              "D:\ui\builds";
        index                             index.php index.html;
        log_not_found off;
        charset utf-8;
        server_tokens off;
        access_log                        logs\abc.com-access.log;
        add_header Access-Control-Allow-Credentials true;
        set $cors null;
        if ($http_origin ~* (.*\.example.net)){set $cors $http_origin;}
        add_header 'Access-Control-Allow-Origin' $cors;
        add_header Strict-Transport-Security "max-age=31536000";
        add_header Content-Security-Policy "frame-ancestors 'self' http://*.example.net";
        add_header X-XSS-Protection 1;

}

我希望列表ajax调用返回所有预期结果。（成功执行api）