1. 主页
  2. 支持
技术文章 - CS312490

跨域资源共享 (CORS) 错误 - ThingWorx 中的“当请求凭据为‘include’时，响应中‘Access-Control-Allow-Origin’标头的值不能是通配符‘*’”

已修改: 18-Sep-2024   


注意：本文已使用机器翻译软件翻译，以方便非英语客户阅读。但翻译内容可能包含语法错误或不准确之处。请注意， PTC对本文所含信息的翻译准确性及使用后果不承担任何责任。请在 此处 查看本文的英文原始版本以便参考。有关机器翻译的更多详情，请单击 此处 。
感谢您告诉我们。我们将尽快审阅此译文。

适用于

  • ThingWorx Platform 8.3 SP7 to 9.1

说明

  • 尝试使用 Web 浏览器访问 ThingWorx API 时返回以下错误，该错误不等于提供的来源
Access to XMLHttpRequest at ' URL ' (redirected from 'URL') from origin 'URL' has been blocked by CORS policy: The 'Access-Control-Allow-Origin' header has a value
  • 如何为 ThingWorx 配置 CORS
  • CORS 配置已放入 Tomcat 的web.xml ( <Tomcat Home>\conf\web.xml )
  • cors.allowed.origin参数配置如下
<init-param>
<param-name>cors.allowed.origins</param-name>
<param-value>*</param-value>
</init-param>
  • Chrome 开发工具控制台（F12）上出现错误：
Access to XMLHttpRequest at '<hostname>/<ThingworxAPI>/<appkey>'  from origin 'null' has been blocked by CORS policy: The value of the 'Access-Control-Allow-Origin' header in the response must not be the wildcard '*' when the request's credentials mode is 'include'. The credentials mode of requests initiated by the XMLHttpRequest is controlled by the withCredentials attribute.
From origin 'null' has been blocked by CORS policy: Request header field access-control-allow-origin is not allowed by Access-Control-Allow-Headers in preflight response.
这是文章 312490 的 PDF 版本，可能已过期。最新版本 CS312490