Cors配置

Question

我创建了一个由前端和 api 组成的 Web 应用程序，前端是一个由 url 托管的应用程序服务 https://www.pinsandgambits.com/frenchDefence.html 后端托管有默认的 azure url https://app-pag-master.azurewebsites.net/api/v1

cors配置

我觉得没问题，API 正在运行 https://app-pag-master.azurewebsites.net/api/v1/test/

更重要的是，它在大多数浏览器中都能按预期工作，但在 Duck Duck go 中却不然，更重要的是 Instagram 和 Reddit 等移动应用程序会产生 cors 违规

我更像是一个全栈开发人员，所以在实际托管项目时有点新手，有谁知道问题可能是什么，或者更好地如何解决它？

Answer 1

您允许的来源有一个 https 地址，被阻止的来源有 http 地址。

还有两个 https 地址被阻止，但可能这些 url 未标记为允许。