Header add Access-Control-Allow-Origin *
Header add Access-Control-Allow-Headers *
Header add Access-Control-Allow-Methods *

这些标题将只设置在“成功”（即。2xx HTTP状态）响应，因为默认的“条件”（或 group 的头）是onsuccess。换句话说，上述内容与：

Header onsuccess add Access-Control-Allow-Origin *
Header onsuccess add Access-Control-Allow-Headers *
Header onsuccess add Access-Control-Allow-Methods *

（onsuccess是 * 可选 *，因为这是默认值。）
然而，似乎您（错误地）提供了403 Forbidden响应，因此这些头没有被设置（您会看到一个CORS错误）。为了在2xx和非2xx响应上设置报头，您需要使用always条件。例如：

Header always add Access-Control-Allow-Origin *
Header always add Access-Control-Allow-Headers *
Header always add Access-Control-Allow-Methods *

这可能会有点混乱/混乱。onsuccess和always（称为“条件”）实际上是两组分开的报头。您可以向两个组添加报头，如果您想要edit（或merge或unset）现有报头，则需要知道报头最初在哪个组中设置/添加。
参考文献：

• https://httpd.apache.org/docs/current/mod/mod_headers.html#header