Reason: Credential is not supported if the CORS header 'Access-Control-Allow-Origin' is '*'

Reason: Credential is not supported if the CORS header 'Access-Control-Allow-Origin' is '*'

Die CORS-Anfrage wurde mit gesetztem Berechtigungs-Flag versucht, aber der Server ist so konfiguriert, dass der Platzhalter ("*" ) als Wert von Access-Control-Allow-Origin verwendet wird, was die Nutzung von Berechtigungen nicht erlaubt.

Um dieses Problem auf der Client-Seite zu beheben, stellen Sie sicher, dass der Wert des Berechtigungs-Flags false ist, wenn Sie Ihre CORS-Anfrage stellen.

• Wenn Sie die Fetch API verwenden, stellen Sie sicher, dass Request.credentials auf "omit" gesetzt ist.
• Wenn die Anfrage über XMLHttpRequest gestellt wird, stellen Sie sicher, dass withCredentials nicht auf true gesetzt ist.
• Wenn Sie Server-sent events verwenden, stellen Sie sicher, dass EventSource.withCredentials false ist (das ist der Standardwert).

Falls Sie stattdessen das Verhalten des Servers anpassen müssen, müssen Sie den Wert von Access-Control-Allow-Origin ändern, um den Zugriff der Quelle zu gestatten, von der der Client geladen wird.

• CORS-Fehler
• Glossar: CORS
• Einführung zu CORS