在无痕模式下，应该可以看到一次 OPTIONS 请求(有缓存，并不是每次都会发) 这个 OPTIONS 需要满足 http 状态码需要 200 响应头需要包含 Access-Control-Allow-Origin * 和 Access-Control-Allow-Methods: *

上面截图里面 OPTIONS 的响应头 Access-Control-Allow-Methods 只允许 post ，所以 OPTIONS 检查实际是失败了

5173 大概率 vite 。开发模式 直接配置 proxy 吧。其他环境用 nginx 代理就行。 https://i.imgur.com/XoXejV7.png

@lpe234 这个开发模式前端去设置我知道，其实最大的是后端增加头但是说无效，所以我也不知道，我本地开 proxy 没啥用，因为打包后测试还是跨域

@DOLLOR @adov @Ayanokouji @SirYuxuan @leokun #11 有一个 login 接口反而没拦截下来 GET / 190:8085/login?authCode=28be5bbfd Access-Control-Allow-Credentials: true Access-Control-Allow-Origin: http://192.168.130.163:5173 Connection: keep-alive Content-Type: application/json Date: Thu, 03 Jul 2025 09:10:01 GMT Keep-Alive: timeout=4 Proxy-Connection: keep-alive Transfer-Encoding: chunked Vary: Origin Vary: Access-Control-Request-Method Vary: Access-Control-Request-Headers

@leokun #11 https://meee.com.tw/9U30OJY 添加了似乎还是不行

是不是你后面请求头比 login 接口多

@xiaohantx #14 https://i.imgur.com/5Cfc93U.png 添加错了

@xiaohantx 这个登录接口是简单请求，不会 cors 的

不会是在多个地方加了处理跨域的头吧，加多次等于没加