我正在尝试访问Javascript客户端上的API并收到CORS错误。有没有办法将Origin设置为＆＃34; *＆＃34;在客户端？感谢。
无法加载https：//：对预检请求的响应未通过访问控制检查：否＆＃39; Access-Control-Allow-Origin＆＃39;标头出现在请求的资源上。原因＆＃39; http：//'因此不允许访问。＆＃34;
答案 0 :(得分：1)
否，这是不可能的。
服务器端决定可以使用哪个来源的服务。默认情况下，策略设置为Same-origin，只有服务器端可以覆盖此策略，添加CORS头。如果客户端可以覆盖同源策略，则会出现重大安全问题。