XMLHttpRequest无法加载ZScaler的问题
我在EC2实例中托管了一个网站，并使用http://ec2... url访问该页面。 该页面向同一实例上托管的另一个webapp发出ajax请求。 如果我访问通过ZScaler代理的页面，我得到的XMLHttpRequest cannot load在chrome上XMLHttpRequest cannot loadexception。 这是因为当通过代理时，原始URL被更改。
我尝试添加标题Access-Control-Allow-Origin以及JSONP 。 但没有任何效果。
关心ArunDhaJ
我有同样的问题，CORS消息实际上对我有误导性。
设置
一个带有nginx的amazon EC2实例，它将/ api /上的前端和proxy_passing请求提供给位于同一实例上的IIS服务器
问题
当用户单击该按钮时，由于以下错误消息，AJAX请求失败：
Fetch API无法加载https://gateway.zscaler.net/auD?origurl=http%3A%2F%2Fmyapi&wexps=1&_ordtok=S243WVLHBRDR5VWQ8PfZ4pnDJ8 。 从’ https://gateway.zscaler.net/auD?origurl=http%3A%2F%2Fmyapi&wexps=1&_ordtok=S243WVLHBRDR5VWQ8PfZ4pnDJ8 ‘重定向到’ https://gateway.zscaler.net/auT?origurl=http%3A%2F CORS策略阻止了％2Fmyapi＆wexps = 1＆_ordtok = S243WVLHBRDR5VWQ8PfZ4pnDJ8＆wexps = 1 ‘：请求的资源上没有“Access-Control-Allow-Origin”标头。 因此不允许来源’ http：// myapi ‘访问。 如果不透明响应满足您的需要，请将请求的模式设置为“no-cors”以获取禁用CORS的资源。
但是一切都可以直接访问互联网（禁用zscaler代理）。
解决方案
我使用fetch方法发出AJAX请求，默认情况下此方法忽略cookie。 API请求被重定向到另一个域上的zscaler auth页面并导致CORS错误消息。
传递选项credentials: 'same-origin'来fetch调用解决了这个问题。
更多细节在这里
我还没有找到一个完美的解决方案。 但是，请在下面找到使用的变通方法：
对于开发，我启动chrome禁用安全function：
chrome.exe --disable-web-security
否则，我们需要配置zscaler设置以将URL列入白名单。 我不知道如何配置它，我们的IT团队做到了。
希望能帮助到你。