node.js - 访问控制允许来源被忽略

Question

我真的可以使用一些帮助。

我已遵循此答案中的建议，以便我的服务器为请求特定资源的任何来源发送 Access-Control-Allow-Origin 标头。可悲的是，我仍然XMLHttpRequest cannot load https://requestedUrl. Origin https://originUrl is not allowed by Access-Control-Allow-Origin在浏览器中遇到同样的错误。

标题肯定正在设置。我已经完全复制了提供的中间件代码片段，它肯定正在运行。没有想法可以研究。

任何想法将不胜感激。

Answer 1

问题是双重的。

首先，我没有发送 Access-Control-Allow-Credential。其次，一旦发送 Access-Control-Allow-Credential，Access-Control-Allow-Origin 就不能是 *。