在前端开发人员做开发时，当进入到和后台 API 联调阶段时，不可避免会遇到 CORS 错误。
本文介绍一个 Chrome 扩展，可以用来在开发阶段避免 CORS 问题。
注意，这个扩展不能用于生产用途，以免引起 security issue.
Chrome 扩展地址：
我写了一段简单的 AJAX JavaScript 调用，来产生 CORS 错误：
<html>
<script>
function createXHR () {
var XHR = [
function () { return new XMLHttpRequest () },
function () { return new ActiveXObject ("Msxml2.XMLHTTP") },
function () { return new ActiveXObject ("Msxml3.XMLHTTP") },
function () { return new ActiveXObject ("Microsoft.XMLHTTP") }
];
var xhr = null;
for (var i = 0; i < XHR.length; i ++) {
try {
xhr = XHR[i]();
} catch(e) {
continue
}
break;
}
return xhr;
}
var xhr = createXHR();
xhr.open("GET", "http://localhost:3002/", false);
xhr.send(null);
console.log(xhr.responseText);
</script>
</html>
本地用 Chrome 打开该网页，会遇到预料中的 CORS 错误：
Access to XMLHttpRequest at 'http://localhost:3002/' from origin 'null' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.
安装完扩展之后，在设置页面里，将 Access-Control-Allow-Origin 设置为 * 即可：
浏览器工具栏上，看到 on 的图标，刷新网页，AJAX 调用就能正常执行了：
更多Jerry的原创文章，尽在："汪子熙":
网友评论