小米 MIMO 这个大模型模型接口有点抽象，竟然不让跨域使用

[cryptovae]

OPTIONS 返回了 500

[samuri]

会不会是报错了，而不是 CORS 。
CORS 的状态码不是 500 。
AI 的调用者必然是不同域的。

[rrfeng]

如果人家就是给自己的 web 端的那不是很正常吗

[cryptovae]

@samuri 嗯嗯，应该是没有正常处理 OPTIONS ，直接 500 报错导致的跨域

[cryptovae]

@rrfeng 这个是小米开放平台的 api 地址，我理解这个肯定是能跨域访问的，deepseek ，qwen 都没有这个问题 https://platform.xiaomimimo.com/#/docs/api/text-generation/openai-api

[hushuikun]

开放接口不都是服务端调用……

[clarkethan]

这种接口，一般是服务器调用，不会在浏览器直接访问吧，不处理 options 也说得过去

[pulutom40]

wtf ？？？？你前端调这种接口？那你秘钥不就泄露了吗？

[ynxh]

你在前端调用，不是更抽象

[cryptovae]

@hushuikun
@clarkethan
@pulutom40

一些本地化工具或者浏览器插件，可以设置自定义的 API 地址和秘钥，相较于把秘钥上传到对方的服务端，本地似乎更可信

[linauror]

大多数都是允许跨域的，还是有这个需要的，昨天试了小米的确实有这个限制

[FakerLeung]

楼上在质疑 CORS 的，是不知道 chat-next ，lobe 这些都可以直接从 web 端发起的吗？

[cryptovae]

@ynxh 为什么不可以呢，能给个理由吗

[cryptovae]

@linauror
@FakerLeung
是的，就是我自己写的纯前端工具页 fetch 请求出这个问题

[wu00]

哈哈，昨天用火山的 ALB 遇到了同样的问题，七层代理的产品居然不支持配置 OPTIONS 请求直接响应 200

[unco020511]

这个没什么借口,就是没做好,有很多纯前端的 chat 客户端

[frayesshi1]

是不是加证书的原因？我用 chat-next+证书一直反馈 500 错误，后来分析估计是跨域导致