如何配置actix-web以接受来自任何来源的CORS请求？

Question

我正在使用actix-web构建REST API。如何配置CORS接受任意来源的请求？

Cors::new() // <- Construct CORS middleware builder
    .allowed_origin("localhost:8081")
    .allowed_methods(vec!["GET", "POST"])
    .allowed_headers(vec![http::header::AUTHORIZATION, http::header::ACCEPT])
    .allowed_header(http::header::CONTENT_TYPE)
    .max_age(3600)

上面的代码可以在localhost:8081的网站上运行，但不能在0.0.0.0:8081或127.0.0.1:8081上运行。我尝试了"*"来允许所有，但它不起作用。我如何允许所有，或者至少允许一个特定的源，然后传递多个URL？

Answer 1

缺省情况下，All原点为allowed

这是我的简单CORS设置(允许所有来源和方法+允许发送凭据)

Cors::new().supports_credentials() 

你可以从它开始，一步一步地禁止方法、源和头文件。