缺少CORS标头“ Access-Control-Allow-Origin”

我从asp.net表单调用此函数，并在调用ajax时在Firebug控制台上收到以下错误。

跨域请求被阻止：同源策略禁止读取位于http：//anotherdomain/test.json的远程资源。（原因：CORS标头“ Access-Control-Allow-Origin”缺失）。

var url= 'http://anotherdomain/test.json';
        $.ajax({
            url: url,
            crossOrigin: true,
            type: 'GET',
            xhrFields: { withCredentials: true },
            accept: 'application/json'
        }).done(function (data) {
            alert(data);                
        }).fail(function (xhr, textStatus, error) {
            var title, message;
            switch (xhr.status) {
                case 403:
                    title = xhr.responseJSON.errorSummary;
                    message = 'Please login to your server before running the test.';
                    break;
                default:
                    title = 'Invalid URL or Cross-Origin Request Blocked';
                    message = 'You must explictly add this site (' + window.location.origin + ') to the list of allowed websites in your server.';
                    break;
            }
        });

我已经做了另一种方法，但是仍然找不到解决方案。

注意：我没有更改服务器端（API / URL）的服务器权限。

当您尝试访问另一个域的资源时，通常会发生这种情况。

这是一项安全功能，可避免所有人自由访问该域的任何资源（例如，可以在盗版域上访问该资源的网站具有完全相同的副本）。

响应的标头（即使为200OK）也不允许其他来源（域，端口）访问资源。

如果您是两个域的所有者，则可以解决此问题：

解决方案1：通过.htaccess

要更改此设置，您可以将其写入请求的域文件的.htaccess中：

    <IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
    </IfModule>

如果您只想授予对一个域的访问权限，则.htaccess应该如下所示：

    <IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin 'https://my-domain.tdl'
    </IfModule>

解决方案2：以正确的方式设置标题

如果将此设置为所请求文件的响应标头，则将允许所有人访问资源：

Access-Control-Allow-Origin : *

要么

Access-Control-Allow-Origin : http://www.my-domain.com

和平与守则;）

在您的ajax请求中，添加：

dataType: "jsonp",

下一行：

type: 'GET',

应该解决这个问题..

希望这对你有帮助

服务器端将此放在.php之上：

 header('Access-Control-Allow-Origin: *');  

您可以设置特定的域限制访问权限：

header('Access-Control-Allow-Origin: https://www.example.com')

您必须修改服务器端代码，如下所示

public class CorsResponseFilter implements ContainerResponseFilter {
@Override
public void filter(ContainerRequestContext requestContext,   ContainerResponseContext responseContext)
    throws IOException {
        responseContext.getHeaders().add("Access-Control-Allow-Origin","*");
        responseContext.getHeaders().add("Access-Control-Allow-Methods", "GET, POST, DELETE, PUT");

  }
}

经过以上回答后，您一定已经知道为什么会出现此问题。

self.send_header('Access-Control-Allow-Origin', '*')

您只需要在服务器端添加以上行。