跨域,指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的,是浏览器施加的安全限制。 所谓同源是指,域名,协议,端口均相同,只要有一个不同,就是跨域。
协议: http协议(超文本传输协议)、https协议(即超文本传输安全协议)
服务:万维网(World Wide Web )
域名: 标识串(baidu 、google、sina…)+网站类型(com、gov、edu…)
IP地址
端口号:以数字形式表示,若协议为HTTP,默认端口号为80,可省略不写
解决跨域的常用方法:
1.jsonp(只支持get请求)
原理就是html中 的link,href,src属性都是不受跨域影响的,link可以调用远程的css文件,href可以链接到随便的url上,图片的src可以随意引用图片,script的src属性可以随意引入不同源的js文件
// 必须在 cors 中间件之前, 配置 JSOP 的接口
app.get('/api/jsonp', (req, res) => {
// JSONP 接口具体的实现过程
// 1. 得到函数的名称
const funcName = req.query.callback
// 2. 定义要发送到客户端的数据对象
const data = {
name: "Luka",
age: 3
}
// 3. 用模板字符串拼接出一个函数的调用 funcName(data)
const scriptStr = `${funcName}(${JSON.stringify(data)})`
// 4. 把拼接的字符串, 响应给客户端
res.send(scriptStr)
})
2.通过 CORS解决跨域
CORS 是一个 W3C 标准,全称是"跨域资源共享"(Cross-origin resource sharing)。
步骤:
1.运行 npm i cors 安装中间件
2. 使用require导入中间件
3. 在路由之前调用app.use(cors()) 配置中间件