【chrome扩展开发】插件中调用接口存在跨域问题(CORS Error)

背景

在 chrome 插件页面中调用 api 存在跨域问题(CORS Error)

环境

  • Chrome plugin: v3
  • vue: ^3.2.13
  • vue-i18n: ^9.9.0

错误信息

接口调用失败:CORS Error

解决方案

核心思路:在 service_worker.js 中发起接口调用。
通过 Chrome 插件的消息机制:chrome.runtime.sendMessage 将插件的请求转发中 service_worker.js 使用 fetch 调用,再将响应内容发送回插件。

相关代码

插件:

export function externalService(message) {
    return new Promise((resolve) => {
        chrome.runtime.sendMessage(message, resolve);
    });
}

service_worker:

chrome.runtime.onMessage.addListener(function (request,sender,sendResponse){
 new Promise((resolve, reject) => {
                try {
                    fetch(request.baseURL, {
                        method: request.method,
                        credentials: 'include',
                        body: JSON.stringify(request.body),
                    }).then((res) => {
                        if (res) {
                            return res.json();
                        } else {
                            return {};
                        }
                    }).then(data => {
                        resolve(data);
                    }).catch(err => {
                        reject(err);
                    })
                } catch (err) {
                    reject(err)
                }
            }).then(res => {
                sendResponse(res)
            })
            return true;
}

注意

一定要在 manifest.json 开启 host_permissions 权限:

"host_permissions": ["*://*/*"]

相关API

https://developer.chrome.com/docs/extensions/reference/api/permissions?hl=zh-cn

  • 3
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
回答: CORS (跨域资源共享) 错误通常是由于浏览器的同源策略导致的。同源策略是一种安全机制,它限制了一个网页的脚本只能访问同源的资源。同源是指协议、域名和端口号都相同。当一个网页的脚本尝试访问不同源的资源时,浏览器会阻止这个请求,从而导致 CORS 错误。 然而,非跨域问题导致的 CORS 错误是相对罕见的。通常,CORS 错误是由于跨域请求时服务器未正确配置 CORS 头部引起的。CORS 头部是服务器返回的 HTTP 响应头部,用于告诉浏览器是否允许跨域请求。如果服务器未正确配置 CORS 头部,浏览器会拒绝跨域请求,并抛出 CORS 错误。 要解决非跨域问题导致的 CORS 错误,您可以检查以下几个方面: 1. 确保您的请求是同源的,即协议、域名和端口号都相同。 2. 检查服务器是否正确配置了 CORS 头部。您可以在服务器的响应添加以下头部信息: Access-Control-Allow-Origin: <允许访问的域名或通配符> Access-Control-Allow-Methods: <允许的请求方法> Access-Control-Allow-Headers: <允许的请求头部> 具体的配置取决于您的需求,您可以根据实际情况进行调整。 3. 如果您使用的是某些框架或库,例如 Express 或 Spring Boot,您可以查阅相关文档以了解如何配置 CORS 头部。 请注意,CORS 错误是由浏览器引起的,因此您无法直接在客户端代码解决这个问题。您需要在服务器端进行相应的配置来解决 CORS 错误。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值