关于跨域的一些错误和解决方法

pigman
2,116 阅读2分钟

关于跨域

跨域问题是我们前端程序员开发中经常会遇到的问题,本篇将会告诉各位大佬一些掌握同源的概念，跨域错误的原因及对应的解决思路。

什么原因导致了浏览器报跨域错误

发起ajax请求的那个页面的地址 和 ajax接口地址 不在同一个域中
浏览器向web服务器发起http请求时 ，如果同时满足以下三个条件时，就会出现跨域问题，从而导致ajax请求失败： （1）请求响应双方url不同源。

双方url：发出请求所在的页面 与 所请求的资源的url

同源是指：协议相同，域名相同，端口相同 都相同。
以下就是不同源:
从http://127.0.0.1:5500/public/index.html 请求http://localhost:8080/getmsg
网络中不同源的请求有很多。
2）请求类型是xhr请求。就是常说的ajax请求。不是请求图片资源，js文件,css文件等

（3）浏览器觉得不安全。跨域问题出现的基本原因是浏览器的同源策略。同源策略是一个重要的安全策略，它限制一个origin的文档或者它加载的脚本如何能与另一个源的资源进行交互。

注意，错误是发生在浏览器端的。请求是可以正常从浏览器发到服务器端，服务器也可以处理请求，只是返回到浏览器端时出错了

Snipaste_2022-04-29_20-12-17.png 错误原因:不同源的ajax请求!!!
后端还是能收到请求的，错误是发生在浏览器端

解决方法(一)

通过CROS解决: CORS是一个W3C标准，全称是"跨域资源共享"（Cross-origin resource sharing）。它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。
CORS需要浏览器和服务器同时支持。目前，所有浏览器都支持该功能，IE浏览器不能低于IE10(ie8通过XDomainRequest能支持CORS)。

1.它是一个npm包需要下载可以点此查看下载教程
2. 当做express中的中间件，注意代码应该放在顶部

var cors = require('cors')
app.use(cors())

可以去掉单个接口内部的res.setHeader
这是没有加cors的效果

Snipaste_2022-04-29_20-27-45.png

这是加了cors的效果

Snipaste_2022-04-29_20-40-45.png

解决方法(二)

手写实现:

通过在被请求的路由中设置header头，可以实现跨域。

app.get('/get', (req, res) => {
  res.setHeader('Access-Control-Allow-Origin', '*')
  // res.setHeader('Access-Control-Allow-Origin', 'http://www.xxx.com')
  res.send(Date.now().toString())
})
  • 这种方案无需客户端作出任何变化（客户端不用改代码），就当跨域问题不存在一样。
  • 服务端响应的时候添加一个 Access-Control-Allow-Origin 的响应头
avatar
文章
阅读
粉丝