前端调接口报跨域错误，别瞎改前端代码，后端加个响应头配置立刻就通

新手做前端页面，调后端接口，浏览器报跨域错误，折腾半天找不到原因，其实跨域就是服务端没配允许的域名，几个配置点弄对，接口一次就通。第一，后端接口在响应头里加允许跨域的域名，别直接写*允许所有网站访问，不然别的网站随便调你的接口，恶意刷数据；第二，只允许你自己的前端域名访问接口，别的域名直接拒绝，安全好多；第三，别在前端代码里硬写接口地址，正式环境用你自己的域名，本地开发单独配置，不然线上跨域报错；第四，带cookie的跨域请求，要单独配允许凭证，不然cookie传不过去，登录态失效。

我之前做小程序和网站接口，前端调接口报跨域错误，折腾俩小时，才想起后端没配允许的前端域名，加上响应头配置，接口立刻就通了。很多新手遇到跨域错误，以为是前端代码问题，来回改前端，其实就是后端响应头没配对，几行配置就解决，不用瞎折腾。