axios/ajax 请求头部添加自定义字段报错(has been blocked by CORS policy: Request header field authorization is not allowed by Access-Control-Allow-Headers in preflight response.)
这个错误是由于浏览器的安全机制所引起的,即跨域资源共享(CORS)策略。当浏览器发现一个跨域请求时,会发送一个预检请求(Preflight Request)来确认服务器是否允许跨域请求。在预检请求中,浏览器会检查请求头中的字段是否被服务器允许。如果请求头中包含了服务器不允许的字段,就会报错。
解决方法:
在服务器端的响应头中添加Access-Control-Allow-Headers字段,指定允许的请求头字段,包括自定义的字段。例如:
Access-Control-Allow-Headers: authorization, content-type, custom-header
php:
header('Access-Control-Allow-Origin:*');
header('Access-Control-Allow-Headers:x-requested-with,content-type,Authorization');
header("Access-Control-Request-Headers: Origin, -Requested-With, content-Type, Accept, Authorization");
其中,custom-header是你自定义的请求头字段。文章来源:https://www.toymoban.com/news/detail-604026.html
如果你无法修改服务器端的响应头,可以尝试使用代理服务器来转发请求,或者使用JSONP等其他跨域方式来解决问题。文章来源地址https://www.toymoban.com/news/detail-604026.html
到了这里,关于axios/ajax 请求头部添加自定义字段报错(has been blocked by CORS policy: Request header field authorization is ...的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!