我知道有很多與 CORS 相關(guān)的問題，但我似乎找不到這個問題的答案。這是我的服務(wù)器端 golang 代碼（我們正在使用 github.com/rs/cors go 模塊）：我們基本上有一組需要授權(quán)標頭的 api 和一些不需要的 api（將結(jié)帳與結(jié)帳視為訪客功能）allowedOrigins := []string{"http://localhost:3000", "http://localhost:3001"}//allowedHeaders := []string{"Authorization"}c := cors.New(cors.Options{AllowedOrigins: allowedOrigins, AllowCredentials: true})handler := c.Handler(r)我發(fā)現(xiàn)的是以下內(nèi)容：// if allowcredentials is set to true, then all non auth requests go through but all auth requests return cors error// if allowedHeaders: authorization is set then all **authenticated and NON authenticated** POST requests fail. GET works fine for both cases.更具體地說：當我嘗試執(zhí)行 POST 請求并設(shè)置上面的 AllowedHeaders:authorization 選項時，我得到的錯誤是未設(shè)置 AllowedOrigins（??.. 我在 PRE-FLIGHT OPTIONS 響應(yīng)標頭中得到這個）。如果我評論該行（如您在上面看到的），那么非身份驗證請求將完美通過，并且 AllowedOrigins hader 將在 OPTIONS 請求中發(fā)回。