SSL 终止和 COR

Question

所以我在不同的服务器上有两个应用程序。一个是前端机器，一个是后端 api。我们正在使用 SSL，我们在负载均衡器处终止。

我的问题是当前端（https://frontend.example.com）调用后端（https://api.example.com）时

我遇到了关于 CORS 的问题。它抱怨来源不匹配（一个是http，一个是https）。即使将 Allow-Origin 标头设置为 *

，也会发生这种情况

有什么想法吗？

Answer 1

尝试添加以下标题：

headers['Access-Control-Request-Method'] = '*'

这是一个相关的问题： Allow anything through CORS Policy