服务器端使用Vertx，并使用了CorsHandler实现了CORS功能。由于前后端都是部署在同一个站点上，
以为不会触发CorsHandler相关功能，故CORS的access-control-allow-origin此处设置的是我本地测试用的地址。
后来部署到我们的测试环境，发现使用firefox浏览器则功能正常，而chrome则不行，查看错误是接口返回403 CORS Rejected - Invalid origin，原来是chrome发送请求会携带origin：xxxx、Sec-Fetch-Mode:cors，在这种情况下服务器会比较实际的origin跟设置的access-control-allow-origin比较是否相同，不相同则返回403。于是更改测试的环境access-control-allow-origin的值，然后chrome功能也正常了。
see also: Sec-Fetch-Mode:cors，Sec-Fetch-Site: same-origin
CORS，chrome浏览器发送origin头，导致服务器返回403 服务器端使用Vertx，并使用了CorsHa...
提交表单发送ajax请求时，chrome 请求返回Referrer Policy: strict-origin-w...
1:建立TCP连接 2:web浏览器向web服务器发送请求行 3:web浏览器发送请求头 4:web服务器发送应答...
浏览器发出CORS请求。会在头信息之中，增加一个Origin字段。Origin字段用来说明本次请求来自哪个源（协议...
django-cors-headers ''' 浏览器具有 "同源策略的限制"，导致 `发送ajax请求` + `...
CORS原理只需要向响应头header中注入Access-Control-Allow-Origin，这样浏览器检测...
强缓存：直接读取浏览器缓存。 协商缓存：向服务器发送请求，服务器会根据请求头判断是否命中缓存，命中，返回304状态...
CORS是一个W3C标准它允许浏览器向跨域服务器发送XMLHttpRequest请求，从而克服ajax只能发送同源...
http 中 origin 的含义：跨域资源共享策略（cors）中，当浏览器发出跨域请求，会自动为请求头带上 or...
前言： 跨域问题 “Cross-Origin Resource Sharing (CORS)” 的本质是 浏览器...
本文标题：CORS，chrome浏览器发送origin头，导致服务器返回4
本文链接：https://www.haomeiwen.com/subject/lnlmyctx.html
网友评论