google-chrome - 使用 Axios 发出安全请求

Question

我一直在用 Axios 开发一个 VueJS SPA。为了测试从客户端到服务器的 API 调用，我一直在启动 Chrome--disable-web-security以避免 CORS。

但是，为了在 Axios 请求中发送 cookie（用于授权）（如本教程中所述），我设置withCredentials为 true。

问题是这会强制启用安全性（如本文档中所述），这会否定 Chrome 标志。

为了在开发过程中进行测试，如何让 Axios 发送 cookie（从本地主机到我的开发 API）而不触发 CORS？

标签： google-chromeoauthaxiossame-origin-policy