百度浏览器因旧版Chromium内核（v45左右）静默丢弃Cookie与认证头，导致跨域表单提交后端无法识别会话而返回403；应通过版本号确认旧版、禁用无效插件，或以--disable-web-security命令行启动临时调试，生产环境须用Nginx反向代理解决。

百度浏览器跨域访问限制导致表单提交失败，是因为该浏览器沿用旧版Chromium内核（v45左右），对

跨域提交虽不拦截但会静默丢弃Cookie与认证头，使后端无法识别用户会话，最终返回403或跳转登录页——这不是JavaScript报错，而是HTTP语义级失效。

确认是否真为百度浏览器引发的问题

打开浏览器 → 点击右上角「菜单」→ 「关于百度浏览器」→ 查看版本号。若显示“版本 9.12.1.1888”或类似数字，且启动页含“百度”Logo，则为可操作的旧版；【若弹出“无法连接到更新服务器”或直接闪退，请立即停用并卸载】，改用 Chrome、Edge 或 Firefox 处理表单提交调试需求。

在地址栏输入 bd://extensions 回车 → 检查是否安装了「跨域助手」「CORS Unblock」等插件。百度浏览器不支持Chrome扩展生态，这些插件实际未生效，仅制造“已解决”的假象。

临时绕过限制：命令行启动无安全策略实例

第一步：在D盘根目录新建文件夹，命名为 baidu_cors（路径不能含中文、空格或特殊符号，如 D:\baidu_cors）。

第二步：按下 Win + R，输入 shell:startup 回车，打开「启动」文件夹。

第三步：右键空白处 → 「新建」→ 「快捷方式」→ 在位置栏粘贴以下完整命令（注意替换为你实际的百度浏览器安装路径）：
"C:\Program Files (x86)\Baidu\Browser\Application\browser.exe" --disable-web-security --user-data-dir=D:\baidu_cors

page-agent 浏览器控制（CDP）

使用 page-agent CLI（CDP）控制浏览器；CLI只能通过 GitHub Release 的 .tgz 安装，npm 官方包暂未发布。

下载

第四步：为快捷方式重命名，如「百度浏览器-表单调试」，双击运行。此时新窗口标题栏会显示「您使用的是不受支持的命令行标记」，属正常提示。【切勿在此窗口中输入账号密码、支付信息或任何敏感操作】，该模式下所有网站均可读取任意域名的 Cookie 和 localStorage。

替代方案：用Chrome快速启用跨域表单提交

方法一：复用现有Chrome快捷方式
右键Chrome桌面图标 → 「属性」→ 在「目标」末尾添加一个空格，再粘贴：
--disable-web-security --user-data-dir=C:\chrome_form_test

方法二：创建独立调试配置（推荐）
新建文本文件，写入以下内容并保存为 chrome_form.bat：
start "" "C:\Program Files\Google\Chrome\Application\chrome.exe" --user-data-dir=C:\chrome_form_test --disable-web-security
双击运行该批处理文件，即可启动隔离环境的Chrome实例。

方法三：服务端代理（生产环境唯一合规解法）
若表单提交目标为 https://api.example.com/submit，需在你自己的Nginx配置中添加反向代理规则：
location /submit {
  proxy_pass https://api.example.com/submit;
  proxy_set_header Host api.example.com;
  proxy_set_header X-Real-IP $remote_addr;
}