了解 CORS 错误：“无法从主域访问子域：无“Access-Control-Allow-Origin””

跨源资源共享 (CORS)是一种允许不同域相互交互的机制。当 API 服务器在子域上运行并且 React 应用程序在主域上运行时，可能会出现 CORS 错误，例如“无法从主域访问子域：No 'Access-Control-Allow-Origin'”错误。

调查问题

检查 Chrome DevTools 中的预检请求，以检查缓存的响应和预检请求。使用像curl这样的工具执行预检请求，记得添加-i选项来输出响应头。

案例分析

• 案例1：这个方法利用默认的 CORS 配置，该配置启用通配符来源。然而，测试表明它可以正常工作。
• 案例 2：自定义允许的来源、方法和标头也证明是成功的。
• 案例 3：手动处理 CORS 标头是另一个可行的解决方案。

解决问题

AWS 负载均衡器目标组中的配置错误（基于 OP 的解决方案）

此特定问题的根本原因是 AWS 负载均衡器目标组中的配置错误。即使未提供适当的 SSL 证书，目标组的协议仍设置为 HTTPS。更正协议解决了问题。

调试提示

• 在 Chrome DevTools 中禁用缓存以避免缓存预检响应。
• 直接向您的服务发送预检请求以消除潜在的代理干扰。
• 打印请求缓冲区（例如，使用 httputil.DumpRequest）进行调试目的。