静态网页直接调用第三方API几乎必然因CORS被浏览器拦截；根本解决方法是用本地HTTP服务（如python -m http.server）替代双击打开，使源变为localhost从而正常触发CORS校验。
HTML5 静态网页（即纯 index.html 文件，无后端服务）直接调用第三方 API 时，99% 的情况会遇到跨域错误：CORS policy: No 'Access-Control-Allow-Origin' header is present。这不是你代码写错了，而是浏览器强制限制——静态页没有服务端代理能力，无法绕过同源策略。
为什么 fetch / XMLHttpRequest 在静态页里大概率失败
现代浏览器对 file:// 协议或本地双击打开的 HTML 文件有额外限制：部分浏览器（如 Chrome）会直接禁用 fetch 的跨域请求，甚至拒绝发起；即使能发，目标 API 若未设置 Access-Control-Allow-Origin: * 或明确允许你的源（但静态页无源，常为 null），响应仍被拦截。
- Chrome 对
file://页面默认禁用 CORS 请求（报错Failed to load resource: net::ERR_FAILED） - Firefox 稍宽松，但依然受目标 API 的 CORS 响应头约束
- 即使 API 支持 CORS，若它只允许
https://example.com，而你用file:///xxx/index.html打开，源是null，不匹配
真正可行的三种落地方式（按推荐顺序）
别折腾 chrome --disable-web-security 这类开发自欺方案——它不可部署、不安全、且新版 Chrome 已逐步失效。
-
用本地 HTTP 服务替代双击打开：运行一个极简静态服务器（如 Python 的
python -m http.server 8000），用http://localhost:8000/index.html访问。此时源为http://localhost:8000，CORS 判定正常，fetch可照常工作 -
选支持 JSONP 或无需鉴权的公开 API：少数老接口（如某些天气、汇率 API）仍提供
callback=xxx参数的 JSONP 接口，可用标签加载（无跨域限制）。但注意：JSONP 只支持 GET，无错误捕获，且越来越少见 -
前端配代理？不行——静态页没 proxy 能力：像 Vue CLI 的
devServer.proxy或 Webpack 的proxy是开发服务器功能，生成的纯 HTML 文件里不存在该机制
如果必须双击运行，唯一勉强能试的路径
仅适用于目标 API 明确返回了 Access-Control-Allow-Origin: * 且你用 Firefox 打开（Chrome 几乎必然失败）：
立即学习“前端免费学习笔记（深入）”；
fetch('https://api.example.com/data')
.then(res => res.json())
.then(data => console.log(data))
.catch(err => console.error('请求失败:', err));
但现实中，大多数公共 API（如 GitHub API、OpenWeatherMap）要求认证（Authorization 头或 appid 参数），而这类请求属于“非简单请求”，会触发预检（OPTIONS），此时若 API 不处理 OPTIONS 或未返回对应 CORS 头，依旧失败。
真正的分水岭不在代码怎么写，而在运行环境——静态网页不是不能发请求，而是它的运行上下文（file:// 或无源）让浏览器从源头掐断了可能性。把 index.html 放进一个最小 HTTP 服务里，问题就消失了；卡在“必须双击运行”这个前提上，就只剩妥协或换方案。
