axios express设置跨域允许传递cookie

本文介绍了解决跨域问题的方法,包括服务端设置Access-Control-Allow-Origin和Access-Control-Allow-Credentials响应头,以及前端通过配置XMLHttpRequest的withCredentials标志来实现携带Cookie进行跨域请求。同时,文章还提供了使用Express和Axios的具体示例。
摘要由CSDN通过智能技术生成

通常我们后端这样设置跨域头
服务端将响应头设置成Access-Control-Allow-Origin:域名

有时,前端需要向后端发送cookie来进行身份验证
此时,服务器还需向响应头设置Access-Control-Allow-Credentials:true,表示跨域时,允许cookie添加到请求中。
另外设置Access-Control-Allow-Credentials:true后,有时候设置为突然也不一定能解决,要将Access-Control-Allow-Origin指定到具体的域,否则cookie不会带到客户端。

在express中如何设置

npm install cors
var cors = require('cors')
app.use(cors({credentials: true, origin: 'http://localhost:3002'}));

XMLHttpRequest的withCredentials标志设置为true,从而使得Cookies可以随着请求发送。因为这是一个简单的GET请求,所以浏览器不会发送一个“预请求”。但是,如果服务器端的响应中,如果没有返回Access-Control-Allow-Credentials: true的响应头,那么浏览器将不会把响应结果传递给发出请求的脚步程序,以保证信息的安全

在axios中这样设置

axios.defaults.withCredentials = true
在Vue项目中使用axios发起跨域请求存在以下几种解决方案: 1. 通过设置proxyTable代理解决跨域 在`config/index.js`中可以找到`dev`下的`proxyTable`属性,可以设置代理规则,如下所示: ``` module.exports = { dev: { // ... proxyTable: { '/api': { target: 'http://localhost:8080', changeOrigin: true, pathRewrite: { '^/api': '/mock' // 将/api替换为/mock } } } } } ``` 上面的代码中,代理规则中的`/api`表示需要代理的请求路径,`target`表示代理目标地址,`changeOrigin`表示是否改变请求头中的origin字段,`pathRewrite`表示路径重写规则。 2. 在服务器设置CORS(跨域资源共享)策略 在服务器设置CORS策略,允许指定的域名或IP地址访问API。具体的设置方法可以参考服务器框架的文档,比如,如果是使用Express框架,可以通过以下代码启用CORS: ``` const express = require('express') const app = express() app.use((req, res, next) => { res.header('Access-Control-Allow-Origin', 'http://localhost:8080') // 允许访问的域名或IP地址 res.header('Access-Control-Allow-Methods', 'GET, POST, PUT, DELETE, OPTIONS') // 允许的请求方法 res.header('Access-Control-Allow-Headers', 'Content-Type, Authorization') // 允许的请求头 res.header('Access-Control-Allow-Credentials', 'true') // 是否允许发送Cookie next() }) // 其他路由和中间件 ``` 3. 使用JSONP解决跨域 JSONP是一种跨域请求方式,只支持GET请求,但是需要服务器端支持。在Vue中可以使用vue-jsonp插件来实现JSONP请求,具体使用方法可以参考插件文档。 以上三种方法都可以解决Vue项目中使用axios发起跨域请求的问题,选择哪种方法取决于具体的应用场景和服务器端环境。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值