Ajax 访问控制允许原点标头设置为*-但可以'；t访问HTML img标记中的任何位置的图像

刚刚遇到访问控制允许原产地CORS策略的问题

我加载一个链接

https://kiszo.net/wp-content/uploads/2021/03/14-1-scaled-e1616096596896.jpg

在postman中，我可以看到有一个访问控制Allow Origin标头设置为

*

但无论如何，我不能在img标记中的任何其他域上使用此图像，因为我得到了403错误

我总是得到一个403和无访问控制允许源标题

---

这是CORS策略问题还是其他问题？

因此问题在于Cloudflare热链接的预防：

我试图更改

Referer

标题

对我来说，这很有效： 尝试diabling Cloudflare热链接预防，并检查Cloudflare仪表板中的pageurl