有没有办法在前端修复“被 CORS 策略阻止”？

Question

我已经构建了一个工具，允许用户在那里抓取自己的网站站点地图。现在我已经将它推到暂存区，我显然得到了 Cors 错误。

有没有办法在不编写云函数的情况下在前端修复它？

错误：“从来源‘https://app.mywebsite.com’访问‘https://www.userswebsite.com/page-sitemap.xml’的 XMLHttpRequest 已被 CORS 策略阻止：无‘Access-Control- Allow-Origin' 标头出现在请求的资源上。”

Firebase.json 文件

{
"hosting": {
    "public": "build",
    "ignore": [
      "firebase.json",
      "**/.*",
      "**/node_modules/**"
    ],
    "rewrites": [
      {
        "source": "**",
        "destination": "/index.html"
      }
    ]
  }
}

Answer 1

不可以。出于安全原因，浏览器严重限制了网站与其他网站客户端通信的能力。

一般来说* CORS 像黑名单一样限制您的应用程序可以访问的资源是一种误解，相反，它更接近于白名单。

如果您需要可靠地执行跨源请求，则需要在服务器端执行。