golang中间件之跨域代码解析

跨域资源共享(CORS,Cross-Origin Resource Sharing),其本质是设置响应头,使得浏览器允许跨域请求。
*具体关于简单请求和复杂请求的差别请参考:

func  CORSmiddleware() gin.HandlerFunc {//总的来说,这个中间件用于预请求
return func(c *gin.Context) {
method := c.Request.Method //请求方法
//fmt.Println(method)
c.Header("Access-Control-Allow-Origin", "*")// 指明哪些请求源被允许访问资源,值可以为 "*","null",或者单个源地址。
c.Header("Access-Control-Allow-Headers", "Content-Type,AccessToken,X-CSRF-Token, Authorization, Token")//对于预请求来说,指明了哪些头信息可以用于实际的请求中。
c.Header("Access-Control-Allow-Methods", "POST, GET, OPTIONS")//对于预请求来说,哪些请求方式可以用于实际的请求。
c.Header("Access-Control-Expose-Headers", "Content-Length, Access-Control-Allow-Origin, Access-Control-Allow-Headers, Content-Type")//对于预请求来说,指明哪些头信息可以安全的暴露给 CORS API 规范的 API
c.Header("Access-Control-Allow-Credentials", "true")//指明当请求中省略 creadentials 标识时响应是否暴露。对于预请求来说,它表明实际的请求中可以包含用户凭证。

//放行所有OPTIONS方法
if method == "OPTIONS" {
c.AbortWithStatus(http.StatusNoContent)
}
// 处理请求
c.Next()
}
}
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值