火狐跨域失败需先定位根源：①检查Network中请求类型（OPTIONS预检或简单请求）；②确认file://协议是否导致硬性封锁；③验证响应头Access-Control-Allow-Origin等三项是否合规存在且值匹配；④最后才启用CORS Everywhere插件或修改about:config。
火狐浏览器跨域请求失败时，控制台报“已拦截跨源请求”或“CORS 头缺少 Access-Control-Allow-Origin”，页面卡在空白或数据加载失败，你得立刻定位是协议限制、预检失败、响应头缺失，还是火狐特有的端口封锁——跳过这一步，所有改代码、配后端的操作都白忙。
确认请求是否真被跨域拦截
打开火狐开发者工具（Ctrl+Shift+I 或 Cmd+Opt+I）→ 切换到 Network 标签页 → 刷新页面 → 找到状态为“已取消”“CORS Error”或响应码为空的请求行 → 点击它。
重点看 Request URL 和 Initiator：如果 URL 是 OPTIONS 方法且 Initiator 显示 fetch/xhr，说明触发了预检；如果 URL 是 GET/POST 但响应头里完全没有 Access-Control-Allow-Origin 字段，问题就在后端没返回 CORS 头——别急着改前端。
若当前地址栏显示 file:///xxx/index.html，而请求目标也是本地文件（如 ./data.json），【这不是跨域配置问题，而是火狐对 file:// 协议的硬性封锁】，后续所有调试都无效，必须先切 HTTP 服务。
排除 file:// 协议导致的假跨域
双击打开 HTML 文件时，火狐默认禁止同目录下 JS、JSON、XSL 等资源加载，哪怕路径完全一致。
方法一：用 Python 快速起服务
终端执行 python -m http.server 8000，然后访问 http://localhost:8000/index.html；
方法二：用 Vite 启动本地开发服务器
在项目根目录运行 npm run dev 或 yarn dev，确保地址变为 http://localhost:5173 这类形式；
方法三：安装 Live Server 插件（VS Code）→ 右键 HTML 文件 → “Open with Live Server”。
只要地址栏开头不是 file://，这一步就算完成。
检查预检请求（OPTIONS）是否通过
第一步：在 Network 中找到对应 OPTIONS 请求 → 点击进入详情 → 切换到 Headers 标签 → 滚动至 Response Headers 区域；
第二步：确认三项关键响应头全部存在且值合规：
• Access-Control-Allow-Origin 必须精确匹配当前页面源（如 http://localhost:5173），不能是 *（当 credentials: 'include' 时）；
• Access-Control-Allow-Methods 必须包含你实际使用的 HTTP 方法（如 POST、PUT）；
• Access-Control-Allow-Headers 必须列出所有自定义请求头（如 x-request-id、Authorization），漏一个，预检就失败，后续请求根本不会发出。
第三步：若任意一项缺失或值错误，问题一定出在后端或 Nginx 配置，和火狐无关——此时不要动浏览器设置，直接找后端补全响应头。
临时启用 CORS Everywhere 插件调试
方法一：安装插件
地址栏输入 about:addons → 点击右上角“寻找更多附加组件” → 搜索 CORS Everywhere → 点击第一个结果旁的“添加到 Firefox”。
方法二：配置插件
回到 about:addons → 找到刚安装的 CORS Everywhere → 点击“选项” → 勾选 Enabled at startup → 在 Force value of "access-control-allow-origin" 输入框填入 * → 点击 Save。
方法三：重启生效
【必须关闭所有火狐窗口再重新启动，否则插件不生效】。
修改 about:config 绕过本地协议限制
地址栏输入 about:config → 点击“我了解此风险” → 搜索 privacy.file_unique_origin → 双击将其值由 true 改为 false。
搜索 security.fileuri.strict_origin_policy → 双击设为 false。
重启浏览器即可让 file:// 协议下加载同目录资源不再被拦截。
