Cross-Origin Request Blocked

火狐浏览器异常，其他浏览器正常

异常例如：

The Same Origin Policy disallows reading the remote resource at https://xx.xx.xx. (Reason: CORS request did not succeed). Status code: (null).

---

原因分析：

使用企业私有证书也可能导致 Firefox 出现 Cross-Origin Request Blocked 错误。这通常是因为 Firefox 对证书的信任机制较为严格。如果服务器使用了一个企业内部的私有证书而不是公共的受信任的证书（如来自 Let’s Encrypt 或其他 CA 机构的证书），Firefox 可能不信任该证书，进而导致跨域请求失败。

可能导致问题的原因：

1. 私有证书不受信任：
   如果浏览器不信任你的企业私有证书，浏览器会拒绝连接，导致跨域请求失败。尤其是在 HTTPS 请求时，如果浏览器检测到证书存在问题，它可能会中止请求。

2. 证书未正确配置：
   证书的安装和配置是否正确，特别是中间证书或根证书未安装，可能会导致浏览器无法信任该证书。

3. 跨域请求中的证书信任问题：
   即使前端在本地可以加载页面，跨域请求的资源服务器如果使用了不被信任的证书，浏览器也会阻止资源加载。

解决方法：

1. 将企业私有证书添加到 Firefox 的信任列表：
   可以手动将企业的根证书导入到 Firefox，以使其信任该证书。具体操作步骤如下：

   1. 打开 Firefox。
   2. 在地址栏中输入 about:preferences，进入设置页面。
   3. 滚动到最下方，点击 “隐私与安全” 选项。
   4. 在“证书”部分，点击“查看证书”按钮。
   5. 在打开的对话框中，选择“证书机构”选项卡，点击“导入”，然后选择你的企业根证书文件（通常是 .crt 文件）。
   6. 导入后，勾选 “信任此证书用于识别网站”。

2. 使用公共受信任的证书：
   如果企业允许，使用公共的受信任证书（例如来自 Let’s Encrypt）可以避免证书信任问题。这样可以确保所有主流浏览器都自动信任你的证书。

3. 开发环境中关闭证书验证（仅用于调试）：
   在开发过程中，可以临时关闭证书验证来排查问题。Firefox 支持关闭安全性检查，但仅用于调试环境，生产环境应始终使用正确配置的受信任证书。

4. 使用 HTTP（非 HTTPS）：
   在内部开发环境中，如果不需要 HTTPS，可以暂时通过 HTTP 协议绕过证书问题，但这不适用于生产环境，尤其是涉及敏感数据的应用。

通过这些方法，你可以排除或解决由于企业私有证书导致的跨域问题。

---

解决方案2：开发时关闭 Firefox 跨域策略

要使用命令行启动 Firefox 并临时禁用证书错误和跨域安全策略，可以按照以下步骤配置：

1. 打开终端或命令提示符

根据你的操作系统，使用以下命令启动 Firefox：

Windows：

1. 打开 “命令提示符” 或 “Windows PowerShell”。

2. 运行以下命令：

   "C:\Program Files\Mozilla Firefox\firefox.exe" --ignore-certificate-errors --disable-web-security --user-data-dir="C:\path_to_temp_directory"
   

   其中，C:\Program Files\Mozilla Firefox\firefox.exe 是 Firefox 可执行文件的路径，你可以根据实际安装位置进行修改。

macOS：

1. 打开 “终端”。
2. 运行以下命令：

   /Applications/Firefox.app/Contents/MacOS/firefox --ignore-certificate-errors --disable-web-security --user-data-dir=/path_to_temp_directory
   

Linux：

1. 打开 “终端”。
2. 运行以下命令：

   firefox --ignore-certificate-errors --disable-web-security --user-data-dir=/path_to_temp_directory
   

2. 参数解释：

• --ignore-certificate-errors：忽略 SSL 证书错误。通常当证书无效或者未被信任时，浏览器会阻止访问这个网站，这个选项会绕过这个验证。
• --disable-web-security：禁用浏览器的跨域安全策略，允许跨域请求（CORS）在开发环境中进行调试。
• --user-data-dir=/path_to_temp_directory：指定一个临时的用户数据目录。这将隔离这个会话中的浏览器配置，不会影响正常的浏览器会话。路径可以是本地的任意目录。

注意事项：

• 安全性问题：这些选项会绕过浏览器的安全性机制，因此只能用于开发和调试。不要在生产环境或正常使用时运行这种配置。
• 临时效果：这些设置只在当前启动的 Firefox 会话中生效，一旦关闭 Firefox，设置会失效。

通过这种方式，你可以临时关闭 Firefox 的安全检查和跨域限制，方便在开发过程中排查证书和 CORS 问题。