# CORS策略阻止：预检请求的响应未通过访问控制检查

- **ID:** `python/flask-cors-blocked-preflight`
- **领域:** python
- **类别:** network_error
- **验证级别:** ai_generated
- **修复率:** 80%

## 根因

Flask-CORS未针对该路由配置，或者OPTIONS预检被CORS中间件之前的catch-all处理。

## 版本兼容性

| 版本 | 状态 | 引入 | 弃用 |
|------|------|------|------|
| 4.x | active | — | — |
| 5.x | active | — | — |

## 解决方案

1. **** (92% 成功率)
   ```
   CORS(app, resources={r'/api/*': {'origins': ['http://web.local']}}, supports_credentials=True)
   ```
2. **** (90% 成功率)
   ```
   app = Flask(__name__)\nCORS(app)\n# then register blueprints
   ```

## 无效尝试

- **** — Preflight OPTIONS never reaches the view; browser blocks it earlier. (75% 失败率)
- **** — If credentials used, wildcard origin is rejected by the browser. (70% 失败率)