后端设置了跨域但是还是提示跨域问题,原因是这里有两个独立的安全策略在起作用:Chrome和Edge浏览器安全策略强制修改方案

后端设置跨域:

Access-Control-Allow-Origin: *

Access-Control-Allow-Private-Network: true

Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS

Access-Control-Allow-Headers: *

Access-Control-Max-Age: 86400

//跨域请求成功的关键条件

//服务器返回正确的 CORS 头:

//Access-Control-Allow-Origin: https://your-frontend.com//允许前端请求的域名

//Access-Control-Allow-Methods: GET, POST, OPTIONS //允许前端请求的方法

//Access-Control-Allow-Headers: Content-Type, Authorization //允许前端请求的头

//Access-Control-Allow-Private-Network: true//允许前端请求私有网络访问Chrome 94及更高版本中引入,要求从非安全上下文(HTTP)访问私有网络(如localhost)时,需要明确的权限。

//前端不设置非法请求头(如 Access-Control-Allow-Origin)。

//如果携带凭证(cookie/token),需同时满足

//前端:xhrFields: { withCredentials: true }

//后端:Access-Control-Allow-Credentials: true

//后端:Access-Control-Allow-Origin 不能为 *,必须指定具体域名。

后端设置了跨域但是还是提示跨域问题,原因是这里有两个独立的安全策略在起作用:Chrome和Edge浏览器安全策略强制修改方案

方案1:强制修改浏览器安全策略(Chrome标志)

这是最快解决您当前问题的方法:

1、打开Chrome,访问:chrome://flags,搜索以下标志并设置为"Disabled":

Block insecure private network requests - 设置为 Disabled

Insecure origins treated as secure - 添加 如:http://166.238.1.68:26666 ,访问主页的地址----IP:Port,如:http://166.238.1.68:26666这个就是主页网址

Private network access checks for navigation requests - 设置为 Disabled

2、重启Chrome

方案2:通过Edge flags修改

打开Edge实验功能页面:edge://flags/

1、搜索并修改以下关键flags:

搜索并设置为 Disabled

  • Block insecure private network requests → Disabled
  • Insecure origins treated as secure → Enabled,然后添加 如:http://166.238.1.68:26666
  • Private network access checks for navigation requests → Disabled

其他相关flags

  • Allow invalid certificates for resources loaded from localhost → Enabled
  • Insecure downloads → Enabled
相关推荐
程序员码歌3 分钟前
OpenSpec 到 Superpowers:AI 编码从说清到做对
android·前端·人工智能
爱编程的小新☆4 分钟前
LangGraph4j工作流框架
前端·数据库·ai·langchain·langgraph4j
@PHARAOH20 分钟前
HOW - 构建一个轻量前后端一体服务
前端·微服务·服务端
无限进步_31 分钟前
【C++】C++11的类功能增强与STL变化
java·前端·数据结构·c++·后端·算法
一只小小Java32 分钟前
Echarts单表多图实现
前端·javascript·echarts
dunky41 分钟前
Spring AI 深度解析:把 LLM 抽象成 Spring Bean 的底层逻辑
前端
星栈43 分钟前
Rust WASM 文件上传全链路:从浏览器到 S3,一个字节都不能少
前端·前端框架·开源
濮水大叔43 分钟前
告别 Django Admin!这个 NodeJS 全栈框架让你在 DTO 中直接配置 Table/Form 渲染
前端·typescript·node.js
JarvanMo43 分钟前
Flutter 3.44 & Dart 3.12重磅发布!这些新特性太香了
前端
竹林81844 分钟前
用Viem替换ethers.js:一次合约交互的"减负"实战,我总算把TypeScript类型搞明白了
前端·javascript