前端请求跨域,原来是谷歌浏览器的限制

有一个后台项目,来公司以来没有接触过这个项目,最近接到这个项目的需求,今天启动项目准备开发,登录的时候遇到跨域问题,使用谷歌打开,报了如下跨域问题:

Access to XMLHttpRequest at ‘http://yhjr-b-dev.yhjr-bd-bservice.devgw.yonghui.cn/login/getSmsCode’ from origin ‘http://0.0.0.0:8083’ has been blocked by CORS policy: The request client is not a secure context and the resource is in more-private address space private.

在这里插入图片描述
在这里插入图片描述
先排查的前端,后跟后端和运维一起排查,最后发现是升级了谷歌浏览器,浏览器自带了一个Block insecure private network requests 防止不安全的上下文向更私有的IP地址发出子资源请求,所以更改一下这个设置就可以了,如下:

  1. 网址地面输入:chrome://flags/
    在这里插入图片描述

  2. 在Search flags 里面搜索Block insecure private network requests
    在这里插入图片描述

  3. 把default 修改为Disabled,下面会弹出提示:
    在这里插入图片描述

  4. 点击relaunch,重启浏览器:
    在这里插入图片描述
    重启过后重新请求就可以了,完美搞定,如下:
    在这里插入图片描述

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
要在谷歌浏览器插件中进行跨域请求,你可以使用以下方法: 1. 在插件的 `manifest.json` 文件中添加权限声明: ```json { "manifest_version": 2, "name": "My Extension", "version": "1.0", "permissions": [ "http://*/", "https://*/" ], "background": { "scripts": ["background.js"], "persistent": false }, "browser_action": { "default_popup": "popup.html" } } ``` 在上述代码中,通过 `"permissions"` 字段声明了跨域请求所需的权限,通配符 `*` 表示允许所有的 HTTP 和 HTTPS 请求。 2. 在插件的后台脚本或内容脚本中发起跨域请求。以下是使用 `XMLHttpRequest` 对象进行跨域请求的示例: ```javascript var xhr = new XMLHttpRequest(); xhr.open("GET", "http://example.com/api/data", true); xhr.onreadystatechange = function() { if (xhr.readyState == 4 && xhr.status == 200) { var response = JSON.parse(xhr.responseText); // 处理响应数据 } }; xhr.send(); ``` 在上述代码中,使用 `XMLHttpRequest` 对象发起了一个 GET 请求,地址为 `http://example.com/api/data`。请注意,由于浏览器的安全策略限制,如果请求的目标域不在插件的权限范围内,请求可能会被阻止。 3. 如果需要发送跨域请求到其他域的 HTTPS 网站,还需要在 `manifest.json` 文件中添加相应的权限声明,例如: ```json { "permissions": [ "https://other-domain.com/" ] } ``` 请确保在添加跨域请求权限时,只添加必要的权限,并且谨慎处理来自其他域的数据,以防止安全漏洞。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

warm-summer

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值