3、Go Gin 处理跨域问题

方式1：JSOPN: jsonp请求 主要用来解决跨域问题

请注意，JSONP是一种较老的技术，其使用已被现代浏览器支持的更现代的跨源资源共享（CORS）机制所取代。如果可能，考虑在你的Go Gin应用程序中实现CORS，因为它相比JSONP提供了更好的安全性和灵活性。然而，如果您需要支持旧版客户端或CORS不可行的特定场景，JSONP仍可作为一种可行的解决方案。

//jsonp请求 主要用来解决跨域问题
//http://127.0.0.1:8080/jsonp?callback=call
//call({"title":"标题-jsonp","desc":"说明-jsonp","content":"内容-jsonp"});
r.GET("/jsonp", func(c *gin.Context) {
	//实例化一个结构体
	a := &Article{
		Title:   "标题-jsonp",
		Desc:    "说明-jsonp",
		Content: "内容-jsonp",
	}
	c.JSONP(200, a)
})

方式2：使用第三方库 github.com/gin-contrib/cors

Go Gin 框架中处理跨域（Cross-Origin Resource Sharing, CORS）问题非常直接，可以通过中间件（Middleware）来实现。CORS 是一种标准机制，允许 Web 应用程序在跨域访问资源时，通过设置特定的 HTTP 响应头来放宽浏览器的同源策略限制。下面是如何在 Go Gin 中配置和启用 CORS 中间件

1. 导入第三方库 github.com/gin-contrib/cors

Gin 框架自身并未内置 CORS 支持，但有一个官方推荐的、与 Gin 高度集成的第三方库 github.com/gin-contrib/cors 可以方便地解决这个问题。首先，在你的项目中添加此依赖：

go get -u github.com/gin-contrib/cors

2. 配置 CORS 规则

接下来，创建一个 cors.Config 结构体实例，用于定义你的 CORS 策略。以下是一些常见的配置选项：

// 我一般放到utils或者conf包
package conf

import (
    "github.com/gin-contrib/cors"
)

var CorsConfig = cors.Config{
    // 允许所有来源（包括子域和端口）。生产环境中应替换为具体的允许域名。
    AllowOrigins: []string{"*"},
    
    // 允许的HTTP方法列表，如 GET、POST、PUT等。默认为["*"]（全部允许）
    AllowMethods: []string{"GET", "POST", "PUT", "PATCH", "DELETE", "HEAD", "OPTIONS"},

    // 允许的HTTP头部列表。默认为["*"]（全部允许）
    AllowHeaders: []string{"Origin", "Content-Length", "Content-Type", "Authorization"},

    // 是否允许浏览器发送Cookie。默认为false
    AllowCredentials: true,

    // 预检请求（OPTIONS）的缓存时间（秒）。默认为5分钟
    MaxAge: 60 * 5,
}

3. 使用 CORS 中间件

在 Gin 的路由器（r := gin.Default() 或 r := gin.New()）上应用 CORS 中间件：

r := gin.Default()

// 使用配置好的CORS规则
r.Use(cors.New(conf.CorsConfig))// 根据包位置需要导入包才能使用

// 注册你的路由和处理函数...

这样，所有经过这个路由器的请求都会先经过 CORS 中间件的处理，自动添加相应的 CORS 响应头。根据你配置的规则，浏览器会允许符合条件的跨域请求成功执行。

在实际应用中，根据具体的安全需求和交互模式，对 CorsConfig 进行适当的调整。例如，将 AllowOrigins 替换为你允许的特定源（如 "https://example.com"），或仅允许特定的 HTTP 方法和头部。确保你的 CORS 策略既满足功能需求，又能有效保护应用程序的安全性。