http - AngularJS $http：当凭据标志为真时，不能在 Access-Control-Allow-Origin 中使用通配符

Question

我为我的站点创建了会话管理。站点将使用服务进行身份验证，详细信息将保存在 cookie 中。我正在尝试从我的 RESTful 服务器访问服务，但出现错误。我发现它是因为请求的非身份验证。我希望我应该将我withCredentials:true的请求连同请求一起发送。但是当我使用它时，我withCredentials:true在控制台中收到此错误。

 Cannot use wildcard in Access-Control-Allow-Origin when credentials flag is true.

问题是什么？

Answer 1

是的，这是一个 CROS 问题。如果您在站点中使用 CROS，请不要在 access-control-allow-origin 中使用通配符。您需要在此处提及您的输入。一次只能授予一个站点的权限。您不能授予使用两个或多个域名的访问权限。如果你想这样做，你需要为该域的服务器添加另一种方式。可能有不同的请求 url 左右。