问题一：预检请求（OPTIONS）被拦截，导致资源加载失败

解决办法： 在服务器配置中，确保针对OPTIONS请求返回 Access-Contro🎇l-Allow-Methods 和 Access-Control🤔-Allow-Headers 等必要的响应头

一个常见却容易被忽视的技术细节

若同一主站下的多个子域名需要互🌅🎊访资源，逐个配置允许源容易遗漏或写错

可以利用浏览器的开发者工具（Network面板）直接观察预🔑检请求与真实请求的响应头是否完整；同时使用curl命令模拟带Origi📌n头的请求来验证服务端返回

问题二：携带Cookie的跨域请求被强制拒绝

问题四：多子域名场景下CORS策略冲突 一些稍具规模的网站会采用子域名结构（如 api

这样既能保持配置的灵活性，又不会因为硬编码而维护困难