44
扩展里 fetch 自己的 API，浏览器报 CORS，或者返回 401，本地预览正常。
最高票回答 · 等待提问者确认
46
先把判断放在前面：结账页运行在 Shopify 域下，跨域请求需要正确的 CORS 头，且扩展的请求要走会话令牌鉴权。
1处理顺序
- 后端返回
Access-Control-Allow-Origin为结账域，或按请求动态回显。 - 处理
OPTIONS预检请求，返回允许的方法与头。 - 用
sessionToken换取后端会话，不要依赖 cookie。 - 确认后端证书有效，结账页不允许请求 http 地址。
- 在真实结账流程里测，预览环境可能放宽了限制。
验收：扩展能拿到后端数据，无 CORS 报错，鉴权通过。
风
风格技术团队 回答于 1 个月前
