XAMPP中跨域配置失败主因是未启用mod_headers模块；须在httpd.conf中取消LoadModule headers_module modules/mod_headers.so注释并彻底重启Apache，否则所有Header指令均无效。
跨域配置在 XAMPP 中失败，90% 是因为 mod_headers 模块没启用——不是配置写得不对，是压根没加载模块，所有 Header set 指令都会被忽略。
必须先启用 mod_headers 模块
Apache 默认不加载这个模块，Header 指令就完全无效。即使你在 httpd-vhosts.conf 里写了十行 Header set，浏览器也收不到任何 CORS 头。
- 打开
XAMPP\apache\conf\httpd.conf - 搜索
mod_headers.so，找到这行：LoadModule headers_module modules/mod_headers.so - 删掉开头的
#取消注释（如果已被注释） - 保存后必须重启 Apache——仅刷新页面或重载配置不生效
常见错误：改完虚拟主机配置就去测试，忘了这一步，控制台仍报 No 'Access-Control-Allow-Origin' header。
不能只靠 .htaccess 设置 Header
XAMPP 默认禁止目录级覆盖 Header 指令，直接在项目根目录放 .htaccess 会触发 500 错误，而不是跨域生效。
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- 稳妥做法是修改
httpd-vhosts.conf或主配置中的<Directory>块 - 确保该
<Directory>路径与你的项目物理路径完全一致（比如X:/xampp/htdocs/myapp） -
AllowOverride All是必需的，但光有它还不够——还得有Require all granted
示例片段（放在 <VirtualHost> 内或独立 <Directory> 块中）：
<Directory "X:/xampp/htdocs/myapp">
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
Header set Access-Control-Allow-Origin "*"
Header set Access-Control-Allow-Methods "GET, POST, OPTIONS, PUT, DELETE"
Header set Access-Control-Allow-Headers "Content-Type, X-Requested-With, Authorization"
</Directory>
OPTIONS 预检请求返回 405 怎么办
这不是 CORS 配置问题，是 Apache 默认拒绝 OPTIONS 方法。浏览器发预检时被拦在网关外，根本到不了 Header 设置逻辑。
- 在同一个
<Directory>块里加一句：Require method GET POST HEAD OPTIONS - 如果用的是 Apache 2.4+，
Require all granted已隐含允许所有方法，但某些旧规则或mod_rewrite会覆盖它 - 检查是否有
RewriteRule无差别拦截了OPTIONS，例如RewriteCond %{REQUEST_METHOD} !^(GET|HEAD|POST)$这类判断要排除OPTIONS
Access-Control-Allow-Origin 用 * 还是域名
开发阶段用 * 没问题，但只要前端带凭证（credentials: true），就必须指定具体域名，且必须同步加 Header set Access-Control-Allow-Credentials "true"。
-
Header set会覆盖前值，多个域名要用Header add（如Header add Access-Control-Allow-Origin "https://a.com"） - 生产环境禁用
*，否则任意网站都能读取你的响应数据 - Chrome 控制台显示头存在但依然报错？先清缓存、关插件、用隐身窗口复现——CORS 头可能被中间代理或浏览器扩展篡改
最易忽略的一点：改完配置后，Apache 必须完整重启（不是“重新启动服务”，而是彻底 stop 再 start），否则模块加载状态和配置解析可能卡在旧状态里。
