怎样查网站的注册地点,企业网站推广成功案例,广州番禺区网站建设,建筑施工组织设计毕业设计Golang解决跨域问题
前置知识#xff1a;跨域问题产生条件及原因 跨域是是因为浏览器的同源策略限制#xff0c;是浏览器的一种安全机制#xff0c;服务端之间是不存在跨域的。 所谓同源指的是两个页面具有相同的协议、主机和端口#xff0c;三者有任一不相同即会产生跨域…Golang解决跨域问题
前置知识跨域问题产生条件及原因 跨域是是因为浏览器的同源策略限制是浏览器的一种安全机制服务端之间是不存在跨域的。 所谓同源指的是两个页面具有相同的协议、主机和端口三者有任一不相同即会产生跨域。
解决
1 设置请求头
//1. 允许所有来源不限IP
//2. 允许所有方法
//3. 允许请求头
w.Header().Set(Access-Control-Allow-Origin, *)
w.Header().Set(Access-Control-Allow-Methods, GET, POST, OPTIONS, DELETE)
w.Header().Set(Access-Control-Allow-Headers, Content-Type,Accept,yi-token)2 处理预处理请求 w3c规范要求当浏览器判定请求为复杂请求时会在真实携带数据发送请求前多一个预处理请求 请求方法不是get head postpost 的content-type不是application/x-www-form-urlencode,multipart/form-data,text/plain [也就是把content-type设置成application/json]请求设置了自定义的header字段: 比如业务需求传一个字段方面后端获取不需要每个接口都传 if r.Method OPTIONS {//handle the preflight requestw.Header().Set(Access-Control-Allow-Origin, *)w.Header().Set(Access-Control-Allow-Methods, GET, POST, OPTIONS, DELETE)w.Header().Set(Access-Control-Allow-Headers, Content-Type, Accept,yi-token)w.WriteHeader(http.StatusOK)return
}3 允许自定义请求头 当我们有自定义请求头如token需要传递时也需要在代码中设置 //允许yi-token在请求头中传递
w.Header().Set(Access-Control-Allow-Headers, Content-Type,Accept,yi-token)4 完整代码
package mainimport (github.com/aobco/lognet/httptime
)/*后端解决跨域问题
*/func main() {mux : http.NewServeMux()mux.Handle(/cros/smoke, interceptor(http.HandlerFunc(smoke)))http.ListenAndServe(:8080, mux)
}func smoke(w http.ResponseWriter, r *http.Request) {now : time.Now().String()_, err : w.Write([]byte(now))if err ! nil {log.Errorf(%v, err)w.WriteHeader(http.StatusInternalServerError)return}return
}//拦截器
func interceptor(next http.Handler) http.Handler {return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {//resolve the cross origin[解决预请求]//w3c规范要求当浏览器判定请求为复杂请求时会在真实携带数据发送请求前多一个预处理请求//1. 请求方法不是get head post//2. post 的content-type不是application/x-www-form-urlencode,multipart/form-data,text/plain [也就是把content-type设置成application/json]//3. 请求设置了自定义的header字段: 比如业务需求传一个字段方面后端获取不需要每个接口都传if r.Method OPTIONS {//handle the preflight requestw.Header().Set(Access-Control-Allow-Origin, *)w.Header().Set(Access-Control-Allow-Methods, GET, POST, OPTIONS, DELETE)w.Header().Set(Access-Control-Allow-Headers, Content-Type, Accept,yi-token)w.WriteHeader(http.StatusOK)return}w.Header().Set(Access-Control-Allow-Origin, *)w.Header().Set(Access-Control-Allow-Methods, GET, POST, OPTIONS, DELETE)w.Header().Set(Access-Control-Allow-Headers, Content-Type,Accept,yi-token)next.ServeHTTP(w, r)})
}
