关于ES6使用模块化会发生同源策略的原因

在使用ES6模块时,由于同源策略限制,file协议下的script标签发起的CORS请求会失败,因为origin为空。解决方法包括通过本地服务器或VSCode的LiveServer插件提供http支持以解决跨域问题。
摘要由CSDN通过智能技术生成

使用模块化如下:

script使用type="module",导出外部文件.js的函数使用

结果报错如下:

报错翻译:来自orgin的“null”已被CORS策略(同源策略)阻止:跨源请求只支持协议方案:http,数据,chrome, chrome-extension, https。

原因:

ES6 使用模块的时候要在标签中声明 type="module"而这类使用了模块的 script 是受限于同源策略的,默认会发起cors跨域请求,问题来了,这种请求要求 request header  origin 必须带有 http 等类型,但是 file 协议下,origin 是空的,也就是不符合这个要求,如果在这种情况下依然要发送请求,那就会报错了。

拓展:

①script标签是自带跨域的功能的

②跨域导致的原因是协议、域名、端口号不同就会导致,而这里的协议通常是指http协议,https等协议。也就是说http, data, chrome, chrome-extension, https这些协议是支持跨域请求的,而file协议并不支持。

解决办法:

①通过搭建本地一个服务器去进行资源的问题来解决跨域问题。

②右键vs code---直接用live sever打开,没有的去安装一个叫Live Sever的插件即可。

 

 

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
回答: CORS (跨域资源共享) 错误通常是由于浏览器的同源策略导致的。同源策略是一种安全机制,它限制了一个网页中的脚本只能访问同源的资源。同源是指协议、域名和端口号都相同。当一个网页中的脚本尝试访问不同源的资源时,浏览器阻止这个请求,从而导致 CORS 错误。 然而,非跨域问题导致的 CORS 错误是相对罕见的。通常,CORS 错误是由于跨域请求时服务器未正确配置 CORS 头部引起的。CORS 头部是服务器返回的 HTTP 响应头部,用于告诉浏览器是否允许跨域请求。如果服务器未正确配置 CORS 头部,浏览器拒绝跨域请求,并抛出 CORS 错误。 要解决非跨域问题导致的 CORS 错误,您可以检查以下几个方面: 1. 确保您的请求是同源的,即协议、域名和端口号都相同。 2. 检查服务器是否正确配置了 CORS 头部。您可以在服务器的响应中添加以下头部信息: Access-Control-Allow-Origin: <允许访问的域名或通配符> Access-Control-Allow-Methods: <允许的请求方法> Access-Control-Allow-Headers: <允许的请求头部> 具体的配置取决于您的需求,您可以根据实际情况进行调整。 3. 如果您使用的是某些框架或库,例如 Express 或 Spring Boot,您可以查阅相关文档以了解如何配置 CORS 头部。 请注意,CORS 错误是由浏览器引起的,因此您无法直接在客户端代码中解决这个问题。您需要在服务器端进行相应的配置来解决 CORS 错误。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值