# 从源 'http://localhost:3000' 访问 'http://localhost:8000/api' 的 fetch 被 CORS 策略阻止：请求的资源上没有 'Access-Control-Allow-Origin' 响应头。

- **ID:** `python/fastapi-cors-header-missing`
- **领域:** python
- **类别:** network_error
- **验证级别:** ai_generated
- **修复率:** 80%

## 根因

未安装 CORSMiddleware 或其允许的源不包含请求来源，因此浏览器阻止了响应。

## 版本兼容性

| 版本 | 状态 | 引入 | 弃用 |
|------|------|------|------|
| 3.x | active | — | — |

## 解决方案

1. **** (95% 成功率)
   ```
   from fastapi.middleware.cors import CORSMiddleware
app.add_middleware(CORSMiddleware, allow_origins=['http://localhost:3000'], allow_credentials=True, allow_methods=['*'], allow_headers=['*'])
   ```
2. **** (88% 成功率)
   ```
   app.add_middleware(CORSMiddleware, allow_origin_regex=r'https://.*\.example\.com')
   ```

## 无效尝试

- **** — Browsers reject wildcard origin when credentials are included. (90% 失败率)
- **** — Not possible for end users; only a local dev flag. (95% 失败率)