为什么我的 Axios 请求 withCredantials 给了我从 a.subdomain 到 b.subdomain 的 Cors 错误？

如何解决为什么我的 Axios 请求 withCredantials 给了我从 a.subdomain 到 b.subdomain 的 Cors 错误？

我在 API 上使用 Symfony 3.4，在前端使用 Vue.js 和 Axios 我的前端有一个像 https://a.subdomain.io 这样的域名我的 API 有一个类似 https://b.subdomain.io

的域名

我正在尝试使用 axios 将这样的请求从我的前端发送到我的 API：

axios.post('https://b.subdomain.io/checkapi/checkConnection',null,{withCredentials: true}).then((res) => {
    //some logic here
});

我在配置中使用 withCredentials: true 因为我想发送 cookie 的请求是：

HttpOnly
域名：.sudbomain.io

在我的 Symfony 3.4 上，我将 nelmio cors 包的配置放在 config.yml 中，如下所示：

nelmio_cors:
    defaults:
        allow_origin: [ 'https://a.subdomain.io' ]
        allow_headers: [ '*' ]
        allow_methods: [ 'GET','OPTIONS','POST','PUT','PATCH','DELETE' ]
        expose_headers: [ 'Link' ]
        max_age: 3600
        allow_credentials: true
    paths:
        '^/': ~

这是我对 security.yml 中 checkapi 前缀的访问控制：

access_control:
    - { path: ^/checkapi,roles: IS_AUTHENTICATED_ANONYMOUSLY }

解决方法

好吧，我发现了错误：这是 VirtualHost 配置中服务器端的这一行：

Header set Access-Control-Allow-Origin "*"