常见的浏览器跨域解决方法
1. 前端方法:JSONP(仅适用于GET请求)
JSONP(JSON with Padding)是一种利用<script>
标签的src
属性不受同源策略限制的特性来实现跨域数据请求的方法。JSONP通过在前端动态创建<script>
标签,并将请求的URL设置为需要跨域访问的API地址,来获取跨域数据。
前端代码示例:
<!DOCTYPE html>
<html lang="en">
<head><meta charset="UTF-8"><title>JSONP Example</title>
</head>
<body><script>function handleResponse(data) {console.log(data); // 处理返回的JSON数据}// 动态创建script标签var script = document.createElement('script');script.src = 'http://example.com/api?callback=handleResponse';document.body.appendChild(script);
</script></body>
</html>
后端代码示例(Node.js使用Express):
const express = require('express');
const app = express();
const port = 3000;app.get('/api', (req, res) => {const callback = req.query.callback; // 获取前端传递的回调函数名const data = { message: 'Hello, JSONP!' }; // 要返回的数据// 构建JSONP格式的响应res.send(`${callback}(${JSON.stringify(data)})`);
});app.listen(port, () => {console.log(`Server is running on port ${port}`);
});
2. 后端方法:CORS(跨来源资源共享)
CORS是一种W3C规范,它允许浏览器向跨源服务器发出XMLHttpRequest请求。要实现CORS,后端服务器需要在响应头中设置相应的CORS头部。
前端代码示例:
// 使用Fetch API发送请求
fetch('http://example.com/api', {method: 'GET',mode: 'cors', // 表明这是一个跨域请求headers: {'Content-Type': 'application/json'}
})
.then(response => response.json())
.then(data => console.log(data))
.catch(error => console.error('Error:', error));
后端代码示例(Node.js使用Express):
const express = require('express');
const app = express();
const port = 3000;// 使用CORS中间件
const cors = require('cors');
app.use(cors()); // 允许所有来源的跨域请求app.get('/api', (req, res) => {const data = { message: 'Hello, CORS!' };res.json(data);
});app.listen(port, () => {console.log(`Server is running on port ${port}`);
});
在上面的后端示例中,我们使用了cors
中间件来简化CORS头部的设置。这个中间件可以配置来允许特定来源的请求,或者使用通配符*
来允许所有来源的请求。
3. 前端配置代理(Proxy)
在Web开发中,使用webpack的devServer
配置代理是一种常见的方法来解决跨域问题,特别是在开发环境中。webpack-dev-server提供了一个proxy
选项,允许你指定一些规则来将特定的请求代理到另一个服务器。
以下是如何在webpack的devServer
配置中使用proxy
来解决跨域问题的示例:
首先,确保你已经安装了webpack和webpack-dev-server。如果没有,你可以通过npm或yarn来安装它们:
npm install --save-dev webpack webpack-dev-server
# 或者
yarn add --dev webpack webpack-dev-server
然后,在你的webpack配置文件(通常是webpack.config.js
或webpack.dev.js
)中,添加devServer
字段,并在其中配置proxy
选项:
const path = require('path');module.exports = {// ...其他webpack配置...devServer: {contentBase: path.join(__dirname, 'dist'), // 静态文件目录compress: true, // 开启gzip压缩port: 9000, // 端口号proxy: {// 选项写法'/api': {target: 'http://example.com', // 目标地址ws: true, // 是否启用websocketschangeOrigin: true, // 开启代理,在本地创建一个虚拟服务器,然后发送请求的数据,会同时会收到请求的数据,这样服务端和服务端进行数据的交互就不会有跨域问题pathRewrite: {'^/api': '' // 路径重写,移除路径中的/api},router: {// 当请求不匹配任何代理规则时,请求会到达这个路由'/': 'http://example.com'}},// 简写选项'/foo': 'http://example.com'}}
};
在上面的配置中,所有以/api
开头的请求都会被代理到http://example.com
。changeOrigin
选项设置为true
,这样代理就会改变请求头中的Origin
,确保它与目标服务器的Origin
一致,从而避免CORS问题。pathRewrite
选项用于重写请求路径,移除/api
前缀。
现在,当你运行webpack-dev-server时(通常是通过npx webpack serve
或npm run serve
等命令),任何发送到/api
的请求都会被代理到http://example.com
,而浏览器不会遇到跨域问题。
请确保将target
的值替换为你想要代理的实际API服务器的地址。此外,根据你的需要,你可能还需要调整其他代理选项,如ws
(用于WebSockets)、pathRewrite
、router
等。
4. 代理服务器:
代理服务器是一个位于客户端和目标服务器之间的中间服务器。客户端的请求首先发送到代理服务器,然后由代理服务器转发到目标服务器。代理服务器可以在不同的域中运行,因此它可以绕过浏览器的同源策略限制。前端向代理服务器发送请求,代理服务器再向目标服务器发送请求,并将结果返回给前端。这种方法不需要修改前端或目标服务器的代码。
5. WebSockets:
WebSocket是一种网络通信协议,它允许在用户的浏览器和服务器之间建立一条持久的连接。与HTTP不同,WebSocket连接不受同源策略的限制,因此可以用来解决跨域问题。然而,需要注意的是,并非所有服务器都支持WebSocket,并且它可能不适用于所有类型的跨域通信。
6. 反向代理:
反向代理服务器通常部署在网站的前端,用于接收客户端的请求,然后将这些请求转发给后端服务器。由于反向代理服务器与客户端处于同一域下,它可以绕过同源策略限制,将跨域请求转发给后端服务器。这种方法需要配置服务器端的反向代理软件,如Nginx或HAProxy。
7. 浏览器插件或扩展:
一些浏览器插件或扩展可以修改浏览器的行为,以允许跨域请求。然而,这种方法并不推荐在生产环境中使用,因为它依赖于用户的浏览器设置和安装的插件,不可控因素较多。
8. 修改浏览器设置:
在某些情况下,可以通过修改浏览器的设置来允许跨域请求。例如,在Chrome浏览器中,可以启动开发者模式并禁用同源策略。然而,这种方法仅适用于开发和测试环境,不建议在生产环境中使用。
9. 使用CDN:
通过内容分发网络(CDN)来解决跨域问题。CDN可以将资源缓存在不同的域名下,前端可以通过CDN的地址来加载资源,从而绕过同源策略限制。
注意事项
- JSONP只能用于GET请求,因为它基于
<script>
标签的src
属性。 - CORS是一种更现代、更灵活的方法,支持所有类型的HTTP请求。
- 前后端需要协作来解决跨域问题,前端负责发起请求,后端负责配置CORS头部来允许跨域请求。
- 在生产环境中,后端应该仔细配置CORS策略,只允许可信的源进行跨域请求,以增强系统的安全性。
相关文章:
常见的浏览器跨域解决方法
1. 前端方法:JSONP(仅适用于GET请求) JSONP(JSON with Padding)是一种利用<script>标签的src属性不受同源策略限制的特性来实现跨域数据请求的方法。JSONP通过在前端动态创建<script>标签,并将…...
飞桨模型转ONNX模型教程
文章目录 飞桨模型转ONNX模型教程1. ONNX简介2. Paddle2ONNX安装3. 获取Paddle2ONNX模型库4. 飞桨转ONNX教程4.1 飞桨训练模型导出为ONNX模型4.2 飞桨部署模型转为ONNX模型4.3 验证ONNX模型4.4 使用ONNX模型进行推理 5. 注意事项 飞桨模型转ONNX模型教程 1. ONNX简介 ONNX是一…...
vue使用swiper(轮播图)-真实项目使用
一、安装 我直接安装的vue-awesome-swiper": "^3.1.3"指定版本 npm install vue-awesome-swiper3.1.3 swiper --save二、vue页面使用,写了一个小demo <template><div class"vue-swiper"><h1>{{ msg }}</h1><…...
C++ 创建并初始化对象
创建并初始化C对象 当我们创建一个C对象时,它需要占用一些内存,即使我们写一个完全为空的类,类中没有成员,什么也没有,它至少也要占用一个字节的内存。但是我们类中有很多成员,它们需要存储在某地方&#…...

大数据可视化python01
import pandas as pd import matplotlib.pyplot as plt# 设置中文改写字体 plt.rcParams[font.sans-serif] [SimHei]# 读取数据 data pd.read_csv(C:/Users/wzf/Desktop/读取数据进行数据可视化练习/实训作业练习/瓜果类单位面积产量.csv ,encoding utf-8)#输出 print(data)…...
Java底层自学大纲_分布式篇
分布式专题_自学大纲所属类别学习主题建议课时(h)A 分布式锁001 Zookeeper实现分布式锁l-常规实现方式2.5A 分布式锁002 Zookeeper实现分布式锁II-续命&超时&羊群效应问题解决方案2.5A 分布式锁003 Zookeeper实现分布式锁III-基于Curator框架实现…...

Thread多线程(创建,方法,安全,通信,线程池,并发,并行,线程的生命周期)【全详解】
目录 1.多线程概述 2.多线程的创建 3.Thread的常用方法 4.线程安全 5.线程同步 6.线程通信 7.线程池 8.其它细节知识:并发、并行 9.其它细节知识:线程的生命周期 1.多线程概述 线程是什么? 线程(Thread)是一个程序内部的一条执行…...

自定义View中的ListView和ScrollView嵌套的问题
当我们在使用到ScrollView和ListView的时候可能会出现显示不全的问题。那我们可以进行以下分析 ScrollView在测量子布局的时候会用UNSPECIFIED。通过源码观察, 在ScrollView的onMeasure方法中 Overrideprotected void onMeasure(int widthMeasureSpec, int heightMe…...

支持向量机 SVM | 线性可分:硬间隔模型公式推导
目录 一. SVM的优越性二. SVM算法推导小节概念 在开始讲述SVM算法之前,我们先来看一段定义: 支持向量机(Support VecorMachine, SVM)本身是一个二元分类算法,支持线性分类和非线性分类的分类应用,同时通过OvR或者OvO的方式可以应用…...

【Unity实战】UGUI和Z轴排序那点事儿
如果读者是从Unity 4.x时代过来的,可能都用过NGUI这个插件(后来也是土匪成了正规军),NGUI一大特点是可以靠transform位移的Z值进行遮挡排序,然而这个事情在UGUI成了难题(Sorting Layer、Inspector顺序等因素…...
Vue/React 前端高频面试
说一说vue钩子函数 钩子函数是Vue实例创建和销毁过程中自动执行的函数。按照组件生命周期的过程分为:挂载阶段 -> 更新阶段 -> 销毁阶段。 每个阶段对应的钩子函数分别为:挂载阶段(beforeCreate,created,befor…...

[技巧]Arcgis之图斑四至范围批量计算
ArcGIS图层(点、线、面三类图形)四至范围计算 例外一篇介绍:[技巧]Arcgis之图斑四至点批量计算 说明:如下图画出来的框(范围标记不是很准) ,图斑的x最大和x最小,y最大,…...

C/C++工程师面试题(STL篇)
STL 中有哪些常见的容器 STL 中容器分为顺序容器、关联式容器、容器适配器三种类型,三种类型容器特性分别如下: 1. 顺序容器 容器并非排序的,元素的插入位置同元素的值无关,包含 vector、deque、list vector:动态数组…...
Effective Programming 学习笔记
1 基本语句 1.1 断言 在南溪看来,断言可以用来有效地确定编程中当前代码运行的前置条件,尤其是以下情况: 第三方工具库对输入数据的依赖,例如:minitouch库对Android版本的要求...

【MGR】MySQL Group Replication 背景
目录 17.1 Group Replication Background 17.1.1 Replication Technologies 17.1.1.1 Primary-Secondary Replication 17.1.1.2 Group Replication 17.1.2 Group Replication Use Cases 17.1.2.1 Examples of Use Case Scenarios 17.1.3 Group Replication Details 17.1…...

300分钟吃透分布式缓存-17讲:如何理解、选择并使用Redis的核心数据类型?
Redis 数据类型 首先,来看一下 Redis 的核心数据类型。Redis 有 8 种核心数据类型,分别是 : & string 字符串类型; & list 列表类型; & set 集合类型; & sorted set 有序集合类型&…...

思科网络设备监控
思科是 IT 行业的先驱之一,提供从交换机到刀片服务器的各种设备,以满足中小企业和企业的各种 IT 管理需求。管理充满思科的 IT 车间涉及许多管理挑战,例如监控可用性和性能、管理配置更改、存档防火墙日志、排除带宽问题等等,这需…...

深入剖析k8s-控制器思想
引言 本文是《深入剖析Kubernetes》学习笔记——《深入剖析Kubernetes》 正文 控制器都遵循K8s的项目中一个通用的编排模式——控制循环 for {实际状态 : 获取集群中对象X的实际状态期望状态 : 获取集群中对象X的期望状态if 实际状态 期望状态 {// do nothing} else {执行…...

go并发模式之----使用时顺序模式
常见模式之二:使用时顺序模式 定义 顾名思义,起初goroutine不管是怎么个先后顺序,等到要使用的时候,需要按照一定的顺序来,也被称为未来使用模式 使用场景 每个goroutine函数都比较独立,不可通过参数循环…...

[动态规划]---part1
前言 作者:小蜗牛向前冲 专栏:小蜗牛算法之路 专栏介绍:"蜗牛之道,攀登大厂高峰,让我们携手学习算法。在这个专栏中,将涵盖动态规划、贪心算法、回溯等高阶技巧,不定期为你奉上基础数据结构…...
Python爬虫实战:研究MechanicalSoup库相关技术
一、MechanicalSoup 库概述 1.1 库简介 MechanicalSoup 是一个 Python 库,专为自动化交互网站而设计。它结合了 requests 的 HTTP 请求能力和 BeautifulSoup 的 HTML 解析能力,提供了直观的 API,让我们可以像人类用户一样浏览网页、填写表单和提交请求。 1.2 主要功能特点…...
挑战杯推荐项目
“人工智能”创意赛 - 智能艺术创作助手:借助大模型技术,开发能根据用户输入的主题、风格等要求,生成绘画、音乐、文学作品等多种形式艺术创作灵感或初稿的应用,帮助艺术家和创意爱好者激发创意、提高创作效率。 - 个性化梦境…...

Chapter03-Authentication vulnerabilities
文章目录 1. 身份验证简介1.1 What is authentication1.2 difference between authentication and authorization1.3 身份验证机制失效的原因1.4 身份验证机制失效的影响 2. 基于登录功能的漏洞2.1 密码爆破2.2 用户名枚举2.3 有缺陷的暴力破解防护2.3.1 如果用户登录尝试失败次…...

iPhone密码忘记了办?iPhoneUnlocker,iPhone解锁工具Aiseesoft iPhone Unlocker 高级注册版分享
平时用 iPhone 的时候,难免会碰到解锁的麻烦事。比如密码忘了、人脸识别 / 指纹识别突然不灵,或者买了二手 iPhone 却被原来的 iCloud 账号锁住,这时候就需要靠谱的解锁工具来帮忙了。Aiseesoft iPhone Unlocker 就是专门解决这些问题的软件&…...
如何为服务器生成TLS证书
TLS(Transport Layer Security)证书是确保网络通信安全的重要手段,它通过加密技术保护传输的数据不被窃听和篡改。在服务器上配置TLS证书,可以使用户通过HTTPS协议安全地访问您的网站。本文将详细介绍如何在服务器上生成一个TLS证…...

回溯算法学习
一、电话号码的字母组合 import java.util.ArrayList; import java.util.List;import javax.management.loading.PrivateClassLoader;public class letterCombinations {private static final String[] KEYPAD {"", //0"", //1"abc", //2"…...

Netty从入门到进阶(二)
二、Netty入门 1. 概述 1.1 Netty是什么 Netty is an asynchronous event-driven network application framework for rapid development of maintainable high performance protocol servers & clients. Netty是一个异步的、基于事件驱动的网络应用框架,用于…...
Webpack性能优化:构建速度与体积优化策略
一、构建速度优化 1、升级Webpack和Node.js 优化效果:Webpack 4比Webpack 3构建时间降低60%-98%。原因: V8引擎优化(for of替代forEach、Map/Set替代Object)。默认使用更快的md4哈希算法。AST直接从Loa…...
【Android】Android 开发 ADB 常用指令
查看当前连接的设备 adb devices 连接设备 adb connect 设备IP 断开已连接的设备 adb disconnect 设备IP 安装应用 adb install 安装包的路径 卸载应用 adb uninstall 应用包名 查看已安装的应用包名 adb shell pm list packages 查看已安装的第三方应用包名 adb shell pm list…...
NPOI操作EXCEL文件 ——CAD C# 二次开发
缺点:dll.版本容易加载错误。CAD加载插件时,没有加载所有类库。插件运行过程中用到某个类库,会从CAD的安装目录找,找不到就报错了。 【方案2】让CAD在加载过程中把类库加载到内存 【方案3】是发现缺少了哪个库,就用插件程序加载进…...