后端设置了跨域但是还是提示跨域问题，原因是这里有两个独立的安全策略在起作用：Chrome和Edge浏览器安全策略强制修改方案

LongtengGensSupreme2026-01-09 8:38

后端设置跨域：

Access-Control-Allow-Origin: *

Access-Control-Allow-Private-Network: true

Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS

Access-Control-Allow-Headers: *

Access-Control-Max-Age: 86400

//跨域请求成功的关键条件

//服务器返回正确的 CORS 头：

//Access-Control-Allow-Methods: GET, POST, OPTIONS //允许前端请求的方法

//Access-Control-Allow-Headers: Content-Type, Authorization //允许前端请求的头

//Access-Control-Allow-Private-Network: true//允许前端请求私有网络访问Chrome 94及更高版本中引入，要求从非安全上下文（HTTP）访问私有网络（如localhost）时，需要明确的权限。

//前端不设置非法请求头（如 Access-Control-Allow-Origin）。

//如果携带凭证（cookie/token），需同时满足：

//前端：xhrFields: { withCredentials: true }

//后端：Access-Control-Allow-Credentials: true

//后端：Access-Control-Allow-Origin 不能为 *，必须指定具体域名。

后端设置了跨域但是还是提示跨域问题，原因是这里有两个独立的安全策略在起作用：Chrome和Edge浏览器安全策略强制修改方案

方案1：强制修改浏览器安全策略（Chrome标志）

这是最快解决您当前问题的方法：

1、打开Chrome，访问：chrome://flags，搜索以下标志并设置为"Disabled"：

Block insecure private network requests - 设置为 Disabled

Insecure origins treated as secure - 添加如：http://166.238.1.68:26666 ，访问主页的地址----IP:Port，如：http://166.238.1.68:26666这个就是主页网址

Private network access checks for navigation requests - 设置为 Disabled

2、重启Chrome

方案2：通过Edge flags修改

打开Edge实验功能页面：edge://flags/

1、搜索并修改以下关键flags：

搜索并设置为 Disabled

其他相关flags