網站 JavaScript 串接 API 時，瀏覽器顯示 CORS 錯誤，但直接開啟 API 網址卻有回應。直接導覽與網頁程式跨來源讀取受到不同限制。CORS 是瀏覽器依 API 回應標頭決定是否允許網頁程式讀取回應的機制，並非 API 身分驗證。 重現並找出預檢或實際請求 先在測試環境以測試帳號及無敏感資料的操作重現，記錄發起頁面的來源（協定、主機、埠）、API 網址、方法及時間。協定或埠不同就...