SSL 终止和 COR

Posted 2023-03-04

【中文标题】SSL 终止和 COR

【英文标题】：SSL Termination and CORs

【发布时间】：2015-04-20 00:10:57

【问题描述】：

所以我在不同的服务器上有两个应用程序。一个是前端机器，一个是后端 api。我们正在使用 SSL，我们在负载均衡器处终止。

我的问题是当前端（https://frontend.example.com）调用后端（https://api.example.com）时

我遇到了关于 CORS 的问题。它抱怨来源不匹配（一个是http，一个是https）。即使将 Allow-Origin 标头设置为 *

，也会发生这种情况

有什么想法吗？

【参考方案1】：

尝试添加以下标题：

headers['Access-Control-Request-Method'] = '*'

这是一个相关的问题： Allow anything through CORS Policy

【讨论】：

谢谢！应该试一试。