宙斯浏览器跨域请求被拦截时控制台报CORS错误、Network响应为空，实为浏览器主动丢弃响应数据而非后端无响应；可通过Console和Network面板确认，并用PHP头设置、Nginx代理、Vite代理或临时禁用安全策略解决。
宙斯浏览器跨域请求被拦截时，页面控制台会报错“Access to XMLHttpRequest at 'xxx' from origin 'xxx' has been blocked by CORS policy”，network面板中请求状态码显示200但响应体为空，实际是浏览器在响应阶段依据同源策略主动丢弃了数据，不是网络不通或后端没响应。
确认是否真为跨域拦截而非其他错误
打开开发者工具（F12）→ 切换到【Console】标签页，查找明确含“CORS”“blocked by cors policy”字样的红色报错；再切换到【Network】→ 点击对应请求 → 查看【Response】或【Preview】是否为空，同时确认【Headers】中 Response Headers 是否缺失 【Access-Control-Allow-Origin】 字段。若存在该字段但值为 * 且前端携带 credentials，则仍会被拦截——这是合法行为，不是bug。
注意：跨域请求本身能发出去（服务端可收到），只是浏览器拒绝把响应内容交给 JavaScript。不要误以为是后端没收到请求而反复重试接口。
后端 PHP 动态设置响应头（推荐生产环境用）
方法一：在入口文件（如 index.php）顶部插入以下代码：
第一步：获取并校验 Origin 请求头
if (isset($_SERVER['HTTP_ORIGIN'])) {
$origin = $_SERVER['HTTP_ORIGIN'];
$allowed = ['https://your-frontend.com', 'https://staging.your-frontend.com'];
if (in_array($origin, $allowed)) {
header("Access-Control-Allow-Origin: $origin");
header('Access-Control-Allow-Credentials: true');
header('Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS');
header('Access-Control-Allow-Headers: Content-Type, Authorization, X-Requested-With');
header('Access-Control-Max-Age: 86400');
}}
第二步：单独处理 OPTIONS 预检请求
if ($_SERVER['REQUEST_METHOD'] === 'OPTIONS') {
exit(0);
}
【必须校验白名单，禁止直接 echo '*' + credentials，否则浏览器直接忽略】
方法二：若仅用于调试且无敏感数据，可在开发环境临时加这行（上线前务必删除）：
header('Access-Control-Allow-Origin: *');
Nginx 反向代理绕过浏览器跨域检查
适用于无法修改后端代码、或需统一管控多个接口的场景。将前端请求路径与后端 API 路径映射到同一域名下，让浏览器认为是同源请求。
编辑 Nginx 配置文件，在 server 块内添加：
location /api/ {
proxy_pass https://backend-api.example.com/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
保存后执行 nginx -t && nginx -s reload。前端请求地址从 https://backend-api.example.com/v1/user 改为 /api/v1/user 即可生效。
Vite 开发环境配置代理（仅限本地调试）
打开项目根目录 vite.config.ts 文件，在 server.proxy 中添加：
'/api': {
target: 'https://dev-api.example.com',
changeOrigin: true,
rewrite: (path) => path.replace(/^\/api/, '')
}
重启 Vite 开发服务器。此后 fetch('/api/user') 实际请求的是 https://dev-api.example.com/user，且因代理由 Vite Dev Server 发起，不经过浏览器同源策略校验。
临时禁用宙斯浏览器跨域限制（仅限测试）
⚠️ 此操作关闭安全机制，仅限可信内网环境调试，严禁用于访问公网网站。
完全退出宙斯浏览器 → 打开终端 → 输入命令启动（Windows 示例）：
zeus.exe --disable-web-security --user-data-dir=C:/temp/zeus-dev
macOS/Linux 替换为对应可执行文件路径，并确保此前无宙斯进程残留。新窗口打开后即可发起任意跨域请求。
