|
1
49
CORS请求仅公开6个安全列表头:
为了使用CORS请求访问自定义头,服务器必须显式地将它们列入白名单。这可以通过发送响应头来完成:
|
|
|
2
8
HttpResponse对象中的头是延迟加载的,所以
|
|
|
3
2
尝试添加
|
|
|
4
0
使用此配置,您的浏览器,除了7个默认标题外:
|
|
|
5
0
在我的例子中,邮递员能够获取自定义的“授权”标题,但Angular不能。我通过显式地公开自定义头来解决这个问题
|