Access-Control-Allow-Origin:*不生效

前端附帶身份憑證的請(qǐng)求，所以服務(wù)器Access-Control-Allow-Origin 不能設(shè)為*
意思就是 Access-Control-Allow-Credentials: true，就不能設(shè)置Access-Control-Allow-Origin:'*'了。

附帶身份憑證的請(qǐng)求與通配符

對(duì)于附帶身份憑證的請(qǐng)求，服務(wù)器不得設(shè)置 Access-Control-Allow-Origin 的值為“*”。

這是因?yàn)檎?qǐng)求的首部中攜帶了 Cookie 信息，如果 Access-Control-Allow-Origin 的值為“*”，請(qǐng)求將會(huì)失敗。而將 Access-Control-Allow-Origin 的值設(shè)置為 域名，則請(qǐng)求將成功執(zhí)行。

另外，響應(yīng)首部中也攜帶了 Set-Cookie 字段，嘗試對(duì) Cookie 進(jìn)行修改。如果操作失敗，將會(huì)拋出異常。