CORS 策略被阻止

Question

我创建了简单的 google chrome 扩展程序并获得了 JSON 数据，但生成了此错误

dashboard.html:1 Access to XMLHttpRequest at 'https://humane-like-developer-edition.ap4.force.com/services/apexrest/SessionHuman' from origin 'chrome-extension://dgbedclgdamcknolmpacbbigocadoiko' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.

这是我的代码

var HttpClient=function()
{
    this.get=function(aUrl,aCallback)
    {
        var anHttpRequest=new XMLHttpRequest();
        anHttpRequest.onreadystatechange=function()
        {
            if(anHttpRequest.readyState==4 && anHttpRequest.status==200)
            {
                aCallback(anHttpRequest.responseText);
            }
        }
        anHttpRequest.open("GET",aUrl,true);
        anHttpRequest.send(null);
    }
}
var theurl='https://humane-like-developer-edition.ap4.force.com/services/apexrest/SessionHuman';
var client=new HttpClient();
client.get(theurl,function(response){
alert(response);

Answer 1

请求的资源上不存在“Access-Control-Allow-Origin”标头。

请求的资源必须响应与您的 Origin 请求标头匹配的 Access-Control-Allowed-Origin 标头。

如果是公共 API，您应该回复 *。 注意：如果不是*，协议是响应的类型，不允许有多个值，也不允许使用通配符。