下载文件的时候出现跨域怎么处理？

当你在前端尝试从一个不同的域名（源）请求资源时，你可能会遇到CORS（Cross-Origin Resource Sharing, 跨域资源共享）的问题。CORS是一种安全机制，浏览器使用它来限制一个来源的网页对另一个来源上的资源进行访问。

对于你的问题：“The 'Access-Control-Allow-Origin' header contains multiple values 'http://localhost:9528,*', but only one is allowed”，这通常意味着服务器响应中的Access-Control-Allow-Origin头字段包含了不止一个允许的源，而根据HTTP规范，这个头部应该只包含一个值。

现在我们来看如何处理下载文件时出现的跨域问题：

1. 修改后端代码

最直接的方法是确保你的后端服务正确设置CORS策略。你需要让服务器返回正确的Access-Control-Allow-Origin头，该头应指定你的前端应用所在的域名或使用通配符*（虽然使用通配符不推荐，因为它降低了安全性）。例如，在Node.js/Express中你可以这样做：

const express = require('express');
const cors = require('cors');

const app = express();

app.use(cors({
    origin: 'http://localhost:9528'
}));

// 接下来定义你的路由和逻辑

这样可以将允许的源设置为http://localhost:9528。

2. 使用代理

如果你不能修改后端代码，或者你在开发阶段想避免直接配置CORS，可以在前端项目中设置代理。这样所有到特定URL的请求都会被代理到另一台服务器上，从而绕过CORS限制。在Vue CLI、Create React App等框架中，都有内置的代理支持。

例如，在Vue CLI中，你可以在vue.config.js文件中添加以下配置：

module.exports = {
    devServer: {
        proxy: {
            '/api': { // 匹配/api开头的所有请求
                target: 'http://www.test.com',
                changeOrigin: true,
                pathRewrite: {
                    '^/api': ''  // 去掉前缀'/api'
                }
            }
        }
    }
}

3. 使用第三方库

有一些库如axios和fetch提供了更灵活的跨域请求方式。这些库可以帮助你更好地管理请求，并通过各种方式解决CORS问题，比如使用代理或预检请求。

注意事项

• 在生产环境中不要使用通配符*作为Access-Control-Allow-Origin的值，因为这会降低安全性。
• 确保你的代理设置正确，以防止不必要的重定向和性能损失。
• 测试并确认跨域设置是否生效，可以通过查看网络请求的响应头信息。