CORS 设置通配符 - Access-Control-Allow-Origin 使用指南

在 Access-Control-Allow-Origin 字段中，可以使用通配符格式来设置允许的来源。通配符格式使用 '*' 来表示所有来源都被允许访问。

例如，如果要允许所有来源访问，可以将 Access-Control-Allow-Origin 字段设置为 '*', 如下所示：

Access-Control-Allow-Origin: *

这将允许任何域都可以访问资源。请注意，使用通配符格式可能会导致安全风险，因为它允许任何域都可以访问资源，包括恶意域。因此，在设置 Access-Control-Allow-Origin 字段时，最好只允许特定的域访问资源。