火狐CORS调试需三路并进：先禁用file://协议封锁（改privacy.file_unique_origin为false或启用本地服务器），再用Network面板查OPTIONS预检响应头是否合规（Access-Control-Allow-Origin/Methods/Headers三项缺一不可），最后可装CORS Everywhere插件强制绕过。
你在火狐浏览器调试前端时，控制台突然弹出“CORS 头缺少 Access-Control-Allow-Origin”，Network 面板里请求状态为空或显示“已取消”，连响应头都看不到——这不是后端没配好，而是火狐在协议层、预检链路、插件干预三个位置同时设了关卡，必须按顺序拆解才能定位真实断点。
确认是否被 file:// 协议直接拦截
双击打开本地 HTML 文件，地址栏显示 file:///D:/project/index.html → 页面 JS 执行 fetch('./data.json') → 火狐根本不会发请求，Network 面板一片空白。
这和 CORS 配置完全无关，是 Firefox 对 file:// 的硬性封锁。解决路径只有两条：【privacy.file_unique_origin 必须设为 false】，或改用本地服务器启动。
在地址栏输入 about:config → 点击“我了解此风险” → 搜索 privacy.file_unique_origin → 双击将其值由 true 改为 false。
若修改后仍无效，再搜索 security.fileuri.strict_origin_policy → 将其设为 false（Firefox 120+ 已废弃此项，仅作备选）。
关闭所有火狐窗口 → 在任务管理器中结束所有 firefox.exe 进程 → 重新启动浏览器。
定位预检请求失败的具体原因
当你看到 OPTIONS 请求状态为“已取消”，或 GET/POST 请求状态码是 200 但响应体为空、响应头缺失，说明预检已被浏览器拦截，后续请求压根没发出。
打开开发者工具（Ctrl+Shift+I）→ 切换到 Network 标签页 → 刷新页面 → 找到 Method 列为 OPTIONS 的请求行 → 点击进入详情。
切换到 Headers 标签 → 滚动至 Response Headers 区域 → 重点检查三项：
① Access-Control-Allow-Origin 是否存在，且值精确匹配当前页面源（如 http://localhost:5173），【不能填 * 当 credentials: true 时】；
② Access-Control-Allow-Methods 是否包含你实际使用的 HTTP 方法（如 PUT、DELETE），大小写敏感；
③ Access-Control-Allow-Headers 是否列出所有自定义请求头（如 Authorization、x-request-id），漏一个，预检即失败。
临时绕过限制进行快速验证
方法一：安装 CORS Everywhere 插件（适用于 http/https 远程接口调试）
在地址栏输入 about:addons → 点击右上角“寻找更多附加组件” → 搜索 CORS Everywhere → 找到作者为 spenibus 的官方版本 → 点击“添加到 Firefox”。
安装完成后，点击插件右侧齿轮图标 → “选项” → 勾选 Enabled at startup → 在 Force value of "access-control-allow-origin" 输入框中填入 * → 点击 Save。
【必须彻底退出火狐并重启，仅刷新标签页无效】
方法二：用本地服务器替代 file://（推荐长期开发使用）
在项目根目录执行 npx serve -s 或 python3 -m http.server 8000 → 浏览器访问 http://localhost:8000 → 所有跨域行为回归标准 CORS 流程，不再受协议级封锁干扰。
