跨域了。 而且错误信息不都明明白白的告诉你原因、以及怎么修改了吗?  你用了 `withCredentials`,那么 Access-Control-Allow-Origin 就不能是通配符 *,只能是指定的域。 你要是没有 Cookies 需要携带,那就别 `withCredentials`;你要非得用 `withCredentials`,那就叫后端去改。