一、问题描述
有前端小伙伴反馈ajax请求遇到跨域问题,也让后端小伙伴设置了跨域允许,但诡异的事情是在前端小伙伴的微信开发者工具中Network headers中看到了两行:Access-Control-Allow-Origin,其中居然出现了:"Access-Control-Allow-Origin:*":
但在我电脑上的微信开发者工具却是正常,并没有"Access-Control-Allow-Origin:*":
而后端小伙伴在ng中确实也去掉了"Access-Control-Allow-Origin:*"的设置,设定成指定的域名。
二、问题排查
微信开发者工具版本是一致的,为了排除客户端的差异引起的影响,确定是否是后端的设置问题,使用了CURL来进行请求,查看返回的请求头信息:
curl -i -H "Content-Type:application/json" -X POST -d '{"xxx":"xx"}' http://xxx
可以看到请求返回的headers确实带有Access-Control-Allow-Origin:*
,最终排查确定是后端的代码中设置了Access-Control-Allow-Origin:*。