本文介绍: 这个错误是由于浏览器安全机制所引起的,即跨域资源共享(CORS)策略。当浏览器发现一个跨域请求时,会发送一个预检请求(Preflight Request)来确认服务器是否允许跨域请求。在预检请求中,浏览器检查请求头中的字段是否服务器允许。如果请求头中包含服务器不允许的字段,就会报错解决方法:在服务器端的响应头中添加Access-Control-Allow-Headers字段指定允许的请求字段,包括自定义的字段。其中,customheader是你自定义请求头字段。

axios/ajax 请求头部添加自定义字段报错(has been blocked by CORS policy: Request header field authorization is not allowed by Access-Control-Allow-Headers in preflight response.)

这个错误是由于浏览器安全机制所引起的,即跨域资源共享(CORS)策略。当浏览器发现一个跨域请求时,会发送一个预检请求(Preflight Request)来确认服务器是否允许跨域请求。在预检请求中,浏览器检查请求头中的字段是否服务器允许。如果请求头中包含服务器不允许的字段,就会报错

解决方法

服务器端的响应头中添加Access-Control-Allow-Headers字段,指定允许的请求头字段,包括自定义的字段。例如:

Access-Control-Allow-Headers: authorization, content-type, custom-header

php:

header('Access-Control-Allow-Origin:*');
header('Access-Control-Allow-Headers:x-requested-with,content-type,Authorization');
header("Access-Control-Request-Headers: Origin, -Requested-With, content-Type, Accept, Authorization");

其中,custom-header是你自定义的请求头字段。

如果你无法修改服务器端的响应头,可以尝试使用代理服务器转发请求,或者使用JSONP等其他跨域方式解决问题

原文地址:https://blog.csdn.net/alxw2010/article/details/130641723

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任

如若转载,请注明出处:http://www.7code.cn/show_15509.html

如若内容造成侵权/违法违规/事实不符,请联系代码007邮箱suwngjj01@126.com进行投诉反馈,一经查实,立即删除

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注