0
点赞
收藏
分享

微信扫一扫

跨域错误原因及解决办法cors

寒羽鹿 2022-04-29 阅读 113

跨域

在这里插入图片描述
把前端代码单独运行,就会报错了。
在这里插入图片描述

跨域-错误原因及解决思路

跨域错误:不同源ajax请求====> 报跨域的错误

浏览器向web服务器发起http请求时 ,如果同时满足以下三个条件时,就会出现跨域问题,从而导致ajax请求失败:
(1)请求响应双方url不同源。
双方url:发出请求所在的页面 与 所请求的资源的url
同源是指:协议相同域名相同端口相同 都相同。
以下就是不同源的:
http://127.0.0.1:5500/message_front/index.html 请求http://localhost:8080/getmsg
网络中不同源的请求有很多。

(2)请求类型是xhr请求。就是常说的ajax请求。不是请求图片资源,js文件,css文件等

(3)浏览器觉得不安全。跨域问题出现的基本原因是浏览器的同源策略。同源策略是一个重要的安全策略,它限制一个origin的文档或者它加载的脚本如何能与另一个源的资源进行交互。

注意,错误是发生在浏览器端的。请求是可以正常从浏览器发到服务器端,服务器也可以处理请求,只是返回到浏览器端时出错了。

在这里插入图片描述

解决思路

请求响应双方url不同源

● 服务器代理

请求是ajax

改发JSONP

浏览器觉得不安全 (后端还是能收到请求的)

● 可以安装一个浏览器插件allow-control-allow-origin 绕过同源策略。
● 用postman软件测试
CORS

小结

错误原因:不同源的ajax请求

后端还是能收到请求的,错误是发生在浏览器端

CORS

CORS是一个W3C标准,全称是"跨域资源共享"(Cross-origin resource sharing)。它允许浏览器向跨源服务器,发出XMLHttpRequest请求,从而克服了AJAX只能同源使用的限制。

CORS需要浏览器和服务器同时支持。目前,所有浏览器都支持该功能,IE浏览器不能低于IE10(ie8通过XDomainRequest能支持CORS)。

在这里插入图片描述

手写实现

通过在被请求的路由中设置header头,可以实现跨域。

app.get('/get', (req, res) => {
  // * 表示允许任何域名来访问
  res.setHeader('Access-Control-Allow-Origin', '*')
  // 允许指定源访问
  // res.setHeader('Access-Control-Allow-Origin', 'http://www.xxx.com')
  res.send(Date.now().toString())
})

● 这种方案无需客户端作出任何变化(客户端不用改代码),就当跨域问题不存在一样。
● 服务端响应的时候添加一个 Access-Control-Allow-Origin 的响应头

使用cors

要点

  1. 它是一个npm包,要单独下载使用 npm 包 cors
    npm i cors
  2. 当做express中的中间件,注意代码应该放在顶部
const cors = require('cors')
app.use(cors())

可以去掉单个接口内部的res.setHeader

举报

相关推荐

0 条评论