chrome本地开发遇cors拦截时，可三选一解决：①命令行启动无安全策略chrome实例（需彻底关闭原进程并隔离用户数据）；②安装cors unblocked插件并启用“enable cors”模式；③配置vite proxy将/api请求代理至后端，实现同源通信。
你在本地开发时用Chrome打开HTML文件或启动Vue/React项目，控制台突然弹出红色报错“Access to XMLHttpRequest has been blocked by CORS policy”，请求直接被拦在半路，接口调不通、数据出不来、调试卡死——这不是代码问题，是浏览器主动给你上锁了。
命令行启动独立无安全策略的Chrome实例
这是最彻底、兼容性最强的临时方案，适用于所有本地场景：双击打开的HTML文件、localhost:3000访问localhost:8080、甚至file://协议读取本地JSON。关键在于必须隔离用户数据，否则会污染你日常使用的书签、密码和扩展。
第一步：彻底关闭所有Chrome进程。Windows按Ctrl+Shift+Esc打开任务管理器，结束全部chrome.exe；macOS打开活动监视器，搜索Google Chrome并强制退出——【残留后台进程会导致新窗口仍受CORS限制】。
第二步：执行对应系统命令（复制整行，粘贴运行）：
Windows：chrome.exe --disable-web-security --user-data-dir="C:\ChromeDevSession" --new-window
macOS：open -n -a "Google Chrome" --args --disable-web-security --user-data-dir="/tmp/chrome_dev"
Linux：google-chrome --disable-web-security --user-data-dir="/tmp/chrome_dev"
第三步：新窗口地址栏下方若出现“您使用的是不受支持的命令行标记”黄色提示条，即表示禁用成功。此时所有跨域请求将直通无阻，无需刷新页面即可生效。
安装CORS Unblocked插件快速启用
如果你不想重启浏览器、也不愿开新窗口，这个方法能在当前标签页立即生效，适合轻量调试且对安全性有基本要求的场景。
方法一：访问Chrome网上应用店，搜索“CORS Unblocked”，认准作者为“Zachary Hsu”、评分4.5+、安装量超百万的版本，点击“添加至Chrome”。
方法二：安装完成后，点击右上角拼图图标→找到CORS Unblocked→点击开关启用。插件图标变为蓝色后，点击它，在弹出面板中将模式切换为“Enable CORS”。【必须确认状态灯为绿色，灰色或蓝色均无效】
刷新当前页面，检查控制台是否不再输出CORS拦截日志。该插件仅对匹配域名的响应头注入Access-Control-Allow-Origin:*，不修改浏览器底层策略。
配置Vite代理绕过跨域判定
这是唯一能长期使用、无需浏览器干预的正向解法，适合Vue/React/Vanilla项目已接入Vite构建流程的开发者。它让请求在发出前就被重写路径，浏览器全程认为你仍在同源下工作。
① 打开项目根目录下的vite.config.ts（或vite.config.js）。
② 在export default defineConfig({})对象内，添加server.proxy配置块：
server: { proxy: { '/api': { target: 'http://localhost:8080', changeOrigin: true, rewrite: (path) => path.replace(/^\/api/, '') } } }
③ 保存文件，重启Vite开发服务器（npm run dev）。此后前端所有以/api开头的请求，如fetch('/api/users')，将被自动转发至http://localhost:8080/api/users，浏览器完全感知不到跨域存在。
