# 从源 'http://app.local' 访问 'http://api.local/users' 的 XMLHttpRequest 已被 CORS 策略阻止：请求的资源上不存在 'Access-Control-Allow-Origin' 头。

- **ID:** `python/flask-cors-no-access-control-origin`
- **领域:** python
- **类别:** network_error
- **验证级别:** ai_generated
- **修复率:** 80%

## 根因

未初始化 Flask-CORS，或源不在允许列表中，导致浏览器阻止了跨域响应。

## 版本兼容性

| 版本 | 状态 | 引入 | 弃用 |
|------|------|------|------|
| 4.x | active | — | — |

## 解决方案

1. **** (95% 成功率)
   ```
   from flask_cors import CORS
CORS(app, origins=['http://app.local'], supports_credentials=True)
   ```
2. **** (80% 成功率)
   ```
   @app.route('/users', methods=['GET','OPTIONS'])
def users(): ...
   ```

## 无效尝试

- **** — Preflight OPTIONS requests still fail, so POST/PUT never reach the server. (85% 失败率)
- **** — Browsers reject wildcard origins when credentials are included. (90% 失败率)