我已经创建了旅行服务器。它工作正常,我们可以POST通过Insomnia 进行请求,但是当我们POST通过前端的axios 进行请求时,它将发送错误:
POST
has been blocked by CORS policy: Response to preflight request doesn’t pass access control check: It does not have HTTP ok status.
我们对axios的要求:
let config = { headers: { "Content-Type": "application/json", 'Access-Control-Allow-Origin': '*', } } let data = { "id": 4 } axios.post('http://196.121.147.69:9777/twirp/route.FRoute/GetLists', data, config) .then((res) => { console.log(res) }) .catch((err) => { console.log(err) }); }
我的文件:
func setupResponse(w *http.ResponseWriter, req *http.Request) { (*w).Header().Set("Access-Control-Allow-Origin", "*") (*w).Header().Set("Access-Control-Allow-Methods", "POST,GET,OPTIONS, PUT, DELETE") (*w).Header().Set("Access-Control-Allow-Headers", "Accept, Content-Type, Content-Length, Accept-Encoding, X-CSRF-Token, Authorization") } func WithUserAgent(base http.Handler) http.Handler { return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) { ctx := r.Context() ua := r.Header.Get("Jwt") ctx = context.WithValue(ctx, "jwt", ua) r = r.WithContext(ctx) setupResponse(&w, r) base.ServeHTTP(w, r) }) } const ( host = "localhost" port = 5432 user = "postgres" password = "postgres" dbname = "postgres" ) func main() { psqlInfo := fmt.Sprintf("host=%s port=%d user=%s "+ "password=%s dbname=%s sslmode=disable", host, port, user, password, dbname) server := &s.Server{psqlInfo} twirpHandler := p.NewFinanceServiceServer(server, nil) wrap := WithUserAgent(twirpHandler) log.Fatalln(http.ListenAndServe(":9707", wrap)) }
就像我之前在Insomnia上所说的那样,它工作得很好,但是当我们发出axios POST请求时,在浏览器的控制台上会显示以下内容:
已被CORS政策阻止:对预检请求的响应未通过访问控制检查:它没有HTTP正常状态。
我相信这是最简单的例子:
header := w.Header() header.Add("Access-Control-Allow-Origin", "*") header.Add("Access-Control-Allow-Methods", "DELETE, POST, GET, OPTIONS") header.Add("Access-Control-Allow-Headers", "Content-Type, Access-Control-Allow-Headers, Authorization, X-Requested-With")
您也可以为添加标题Access-Control-Max-Age,当然也可以允许任何所需的标题和方法。
Access-Control-Max-Age
最后,您想响应初始请求:
if r.Method == "OPTIONS" { w.WriteHeader(http.StatusOK) return }
编辑(2019年6月):我们现在为此使用大猩猩。他们的东西得到了更积极的维护,并且他们已经做了很长时间了。保留链接到旧链接,以防万一。
以下是旧的中间件建议: 当然,为此使用中间件可能会更容易。我不认为我已经用它,但是这一次似乎来得强烈推荐。