CORS：当凭据标志为true时，不能在Access

CORS：当凭据标志为true时，不能在Access

这是安全的一部分，你不能这样做。如果要允许凭据，则

Access-Control-Allow-Origin

不得使用

*

。你将必须指定确切的协议+域+端口。供参考，请参阅以下问题：

1. Access-Control-Allow-Origin通配符子域，端口和协议
2. 跨源资源共享凭证
   除此以外*，它们太宽松了，会打败使用凭据。因此，将其设置为

   http://localhost:3000

   或

   http://localhost:8000

   作为allow origin标头。