为什么没有 "Vary:Origin'响应设置在一个CORS缺失上？

25 人关注

当进行CORS请求时，如果被请求的Origin在允许的Origin列表中，则响应包含 Access-Control-Allow-Origin 头和 Vary: Origin 头。