Cantaloupe服务端Access-Allow-Origin-Headers自定义配置咨询

Standalone 版本的 Cantaloupe 原生支持自定义 Access-Control-Allow-Origin 响应头，无需引入 Nginx 等额外中间层，可按以下步骤操作：

• 定位到你部署使用的 cantaloupe.properties 配置文件，该文件默认放在 Standalone 版本解压后的根目录中
• 搜索找到 cors.allowed_origins 配置项，将其默认值 * 修改为你需要允许的单个服务地址，示例：https://your-allowed-domain.com
• 若你的请求携带授权凭证，同步将 cors.allow_credentials 配置项的值修改为 true
• 保存配置文件后，重启 Cantaloupe 服务即可生效

配置完成后可通过浏览器开发者工具的网络面板验证响应头，此时Access-Control-Allow-Origin将返回你指定的具体地址，不再返回通配符，可满足授权功能的使用要求。

内容的提问来源于stack exchange，提问作者Artur Jarosz