angular – CLI CORS代理不改变原点,仍然获得403 reqs？

是的,我发现了很多相似的东西,但仍未解决我的实例.我想避免杀死浏览器端的安全性,而是让代理完成它的工作,但我担心我在设置中遗漏了一些无聊的细节,我无论如何都不是CORS专家.

所以,我得到的…… 403;

Failed to load http://localhost:10000/some/rest/endpoint: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:4200' is therefore not allowed access.

其中localhost：10000是我的api url,并且：4200是默认的Angular CLI实例.

所以我配置了一个代理,因为我希望在angular.json中这样做;

"serve": {
          "builder": "@angular-devkit/build-angular:dev-server","options": {
            "browserTarget": "angular-proj:build","proxyConfig": "./proxy.conf.json"
          },

并添加proxy.conf.json;

{
    "/some/rest/*": {
      "target": "http://localhost:10000","secure": false,"changeOrigin": true,"logLevel": "debug"
    }
  }

我提供它甚至标记CLI服务确认的proxy.conf;

创建了[HPM]代理：/ some / rest – > http：// localhost：10000等…

….除了我仍然得到403,仍然在request *标题中看到;

Host: localhost:10000
Origin: http://localhost:4200

所以我的问题是,我在这里错过了什么内容？我不想把所有来源的请求写成星号,而且我不想关闭浏览器检查,我更愿意将这个很好地捆绑在服务配置中,就像我这样做另外一对眼睛非常受欢迎.干杯

ADDENDUM：我的GET看起来很好但是像Access-Control-request-Method这样的东西：POSTshows作为请求方法：OPTIONS,那就是我得到我的403 …为什么POST会变成OPTIONS？

ADDENDUM#2：值得一提的是,我在Chrome / Firefox中遇到了这个问题,但Edge中的一切都是犹太人的???

ADDENDUM#3：运行时使用代理作为–aot = true.

Host: localhost:10000
Origin: http://localhost:4200

Host: localhost:4200
Origin: http://localhost:4200