HTTP请求跨域问题

HTTP跨域请求问题

跨域的原理

跨域是指浏览器不能执行其他网站的脚本。原因是浏览器的同源策略。
同源策略： 浏览器对JavaScript实施的安全限制，当 协议、域名、端口有任意一个不同时，都会被当作时不同的域。

解决方案

跨域解决方案来自https://blog.csdn.net/m0_59023231/article/details/124027239

COR头跨域

原理：在ajax请求的响应头中，添加cors字段，相当于令牌/通行证，可以避免浏览器拦截这个跨域数据(浏览器在接受ajax跨域数据时，会优先判断响应头中是否存在cors字段，如果有，则不拦截数据，如果没有，则报错)
步骤：在后端服务器接口响应之前，添加响应头

// 在响应头中添加cors字段, 允许这个接口跨域访问
res.setHeader("Access-Control-Allow-Origin", "*")
​
//或
​
// 使用第三方cors模块允许跨域 (可一次设置所有接口跨域)
var cors = require("cors")
app.use(cors())

• 优点：简单方便，容易操作，前端请求无需修改ajax代码
• 缺点：数据安全性降低，完全受后端限制，前端无法控制

JSONP跨域

原理：同源策略只对ajax请求有限制，非ajax请求无限制，非ajax请求(如：form表单请求、标签属性请求，a标签的href，img标签的src，script标签的src)不会被同源策略拦截，所以使用script标签的src属性发起的跨域请求不会被同源策略拦截。
步骤：

<script>
      function myMethod2(res){
          alert(res.name)
      }
     $(<script>").attr("src","http://192.168.124.43:3000/userInfo?callback=myMethod2").appendTo("body")
</script>

• 优点：不降低数据安全性，不完全受后端控制，相比于代理服务器跨域更简单
• 缺点：比cors头跨域复杂，受客户端和服务器共同控制，原理较复杂

代理跨域

原理：同源策略只对浏览器发起的ajax请求有限制，非浏览器请求无限制，所以可以使用网页所在的同源服务器发起ajax跨域请求，获取跨域数据后返回给同源客户端
步骤：创建同源服务器，在服务器种添加代理

devServer: {
    proxy: {  //配置跨域
      '/api': {
        target: 'http://121.121.67.254:8185/',  //这里后台的地址模拟的;应该填写你们真实的后台接口
        changOrigin: true,  //允许跨域
        pathRewrite: {
          /* 重写路径，当我们在浏览器中看到请求的地址为：http://localhost:8080/api/core/getData/userInfo 时
            实际上访问的地址是：http://121.121.67.254:8185/core/getData/userInfo,因为重写了 /api
           */
          '^/api': '' 
        }
      },
    }
  }