kong或nginx配置前端请求跨域

我们目前使用的是kong作为一个总的api网关
而今天出了一个问题

kong的设置默认是不支持前端跨域的

而前后端分离的项目大量的使用了跨域

前端报错:response to preflight request doesn’t pass access control check:Redirct is not allowed

如果是使用传统的nginx可以配置:

参考文档:http://www.nginx.cn/4592.html
Access-Control-Allow-Origin:*

而kong不同,kong必须要使用插件才能完成配置

插件说明:
https://docs.konghq.com/hub/kong-inc/cors/

在这里插入图片描述

可以直接配置成全局插件
在这里插入图片描述

使用方法

就是直接调kong的api

curl -X POST http://kong:8001/plugins
–data “name=cors”
–data “config.origins=*”
–data “config.methods=GET”
–data “config.methods=POST”
–data “config.headers=Accept”
–data “config.headers=Accept-Version”
–data “config.headers=Content-Length”
–data “config.headers=Content-MD5”
–data “config.headers=Content-Type”
–data “config.headers=Date”
–data “config.headers=X-Auth-Token”
–data “config.exposed_headers=X-Auth-Token”
–data “config.credentials=true”
–data “config.max_age=3600”

前端页面需要向不同域名的服务器发送请求时,由于浏览器的同源策略限制,会导致跨域请求失败。为了解决这个问题,可以通过配置nginx来实现前端跨域。 下面是一种常见的nginx配置前端跨域的方法: 1. 打开nginx配置文件,一般位于`/etc/nginx/nginx.conf`或`/usr/local/nginx/conf/nginx.conf`。 2. 在http块内添加以下配置: ``` http { ... server { ... location / { # 允许指定的域名进行跨域请求 add_header Access-Control-Allow-Origin *; # 允许指定的请求方法进行跨域请求 add_header Access-Control-Allow-Methods 'GET, POST, OPTIONS'; # 允许指定的请求头进行跨域请求 add_header Access-Control-Allow-Headers 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range'; # 允许携带cookie进行跨域请求 add_header Access-Control-Allow-Credentials true; # 预检请求的有效期 add_header Access-Control-Max-Age 3600; ... } ... } ... } ``` 以上配置中,`add_header`指令用于添加响应头信息,实现跨域请求。其中: - `Access-Control-Allow-Origin`指定允许跨域请求的域名,可以使用通配符`*`表示允许所有域名。 - `Access-Control-Allow-Methods`指定允许的请求方法。 - `Access-Control-Allow-Headers`指定允许的请求头。 - `Access-Control-Allow-Credentials`指定是否允许携带cookie进行跨域请求。 - `Access-Control-Max-Age`指定预检请求的有效期,单位为秒。 配置完成后,保存并重启nginx服务,使配置生效。
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值