正在使用Angular 2构建应用程序，并将后端作为Shopify API，同时使用Angular 2 Am拨打Shop

Question

查看我使用的API

https：//{{apikey}}}：{{password}}@{{yourstore}} .myshopify.com/admin/admin/products.json

在打电话给shopify api时，它正在工作，数据正在从shopify商店获取

问题是，在Angular 2中调用API时，只会获得" CORS-ORIGIN"

Answer 1

您不应对API进行前端呼叫，因为这会使您的 private api键向世界传播。您可以在此处重新考虑使用模式，并在使用API App Proxy 调用时阅读。您可以使用应用程序代理安全地调用XHR调用来调用API并返回结果。没有更多的CORS问题和安全性！