原因：如果 CORS 標頭 'Access-Control-Allow-Origin' 是 '*'，則不支援憑據

哪裡出錯了？

使用憑據標誌發起了 CORS 請求，但伺服器將 Access-Control-Allow-Origin 的值配置為萬用字元（"*"），這不允許使用憑據。

要在客戶端糾正此問題，請在發起 CORS 請求時，確保憑據標誌的值為 false。

• 如果使用 Fetch API，請確保 Request.credentials 的值為 "omit"。
• 如果請求是使用 XMLHttpRequest 發起的，請確保您沒有將 withCredentials 設定為 true。
• 如果使用 伺服器傳送事件，請確保 EventSource.withCredentials 為 false（這是預設值）。

如果您需要調整伺服器行為，則需要更改 Access-Control-Allow-Origin 的值，以授予客戶端載入的來源訪問許可權。

另見

• CORS 錯誤
• 術語表：CORS
• CORS 介紹