我正在尝试使用express和ajax在测试站点上测试一些api调用,但是如果我将js脚本分离到其自己的文件中,则会出现以下错误,
由于MIME类型(“ text / html”)不匹配(X-Content-Type-Options:nosniff),“ http:// localhost:9000 / userProfileFunctions.js ”中的资源被阻止。
如果我将所有内容都保留在同一个html文件中,那么它会起作用,但这更像是解决问题的创可贴。 我什至将express app.use标头设置为“ X-Content-Type-Options:nosniff”,但它仍然不起作用
main.html
integrity="sha256-CSXorXvZcTkaix6Yvo6HppcZGetbYMGWSFlBw8HfCJo="
crossorigin="anonymous">
GET REQUEST USERS PROFILE
UUID:
app.js
app.use(function(req, res, next) {
res.header("Access-Control-Allow-Origin", "*");
res.header("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept");
next();
});