跨域解决方案[前端+后端]

跨域解决方案🔨

一、前言👁

什么是跨域?

当一个请求url的协议、域名、端口三者之间任意一个与当前页面url不同即为跨域
就是【不同源】导致【无法发送ajax异步请求】获取数据的表现,术语叫跨域

思考:如何解决跨域报错Access-Control-Allow-Origin,拿不到数据问题?

在这里插入图片描述

二、解决方法💡

前端👩‍🎓

1.前端代理 Http-proxy-middleware(最常用)
2.谷歌插件(开发过程用)
3.谷歌命令(最简单,直接把同源策略关闭)

如何配谷歌命令?

window环境下
1 找到谷歌浏览器安装目录或者直接用桌面的也行 发送桌面快捷方式
2 单击图标 鼠标右击 点击属性
3 在目标后面输入 下述代码
–disable-web-security --user-data-dir=C:\chromedata
“C:\Program Files\Google\Chrome\Application\chrome.exe” --disable-web-security --user-data-dir=C:\chromedata
没有引号无所谓,有引号在外面
切记加个空格
再去创建下磁盘目录C:\chromedata
4 点击确定 双击打开你配置的快捷方式 随意访问

mac环境下
sudo open -n /Applications/Google\ Chrome.app/ --args --disable-web-security --user-data-dir=/Users/用户名/自己随便搞一个目录/
sudo open -n /Applications/Google\ Chrome.app/ --args --disable-web-security --user-data-dir=/Users/wof/ab/
sudo open -n /Applications/Google\ Chrome.app/ --args --disable-web-security --user-data-dir=/Users/wof/MyChromeDevUserData/

4.前端jsonp(需要前后端配合 不推荐)
5.用websocket技术
6.用H5里的window.postMessage在两个网页间传递数据 (iframe嵌套网页)

后端&运维👨‍🎓

后端:cors方法 也就是后端声明header头允许跨域

运维:nginx反向代理

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
### 回答1: 在Spring Boot后端解决问题需要进行以下配置。 首先,我们需要在项目中创建一个配置类,例如CorsConfig.java。在这个类中,我们可以使用@Configuraion注解来标记它是一个配置类,并使用@ConfiguraionProperties注解来指定配置的属性。 接下来,在配置类中,我们需要使用@Beane注解来注册一个CorsRegistration实例,并使用其allowedOrigins()方法来指定允许的源,即允许访问该接口的名。例如,我们可以设置"*"来允许所有名访问。 然后,我们可以使用allowedMethods()方法来指定允许的HTTP方法。默认情况下,GET、POST和HEAD方法是允许的,但我们也可以自定义允许的方法。 接下来,我们可以使用allowedHeaders()方法来指定允许的请求头。这样我们可以在请求中添加自定义的请求头,并在后端进行处理。 最后,我们可以使用allowCredentials()方法来设置是否允许发送凭证信息。如果需要在请求中发送凭证信息(例如:cookies、HTTP认证等),我们需要将其设置为true。 完成了以上配置后,我们可以在Spring Boot的主启动类上使用@Import注解来导入配置类。这样就可以使我们的配置生效。 总而言之,通过以上配置,我们就可以解决Spring Boot后端问题。这样我们就可以在前后端分离的项目中实现访问接口。 ### 回答2: 在Spring Boot后端解决问题,可以通过配置文件进行设置。步骤如下: 1. 创建一个名为"application.properties"的配置文件。 2. 在该文件中,添加以下内容来配置解决方案: ``` # 允许来自所有源的访问 cors.allowed-origins=* # 允许的请求方法 cors.allowed-methods=GET, POST, PUT, DELETE # 允许的请求头部 cors.allowed-headers=Authorization,Content-Type # 是否允许发送cookie cors.allow-credentials=true # Max-Age设置为1小时 cors.max-age=3600 ``` 3. 保存并关闭配置文件。 4. 重新启动后端应用程序。 通过以上配置,允许来自所有源的访问,并允许的请求方法包括GET、POST、PUT和DELETE。允许的请求头部包括Authorization和Content-Type,并允许发送cookie。Max-Age设置为1小时,即允许浏览器缓存访问的响应结果。 注意:在具体应用场景中,我们也可以根据需求进行相应的调整和限制。 ### 回答3: 在Spring Boot后端应用中,我们可以通过配置文件来解决请求的问题。 首先,我们需要在项目的资源文件夹中创建一个新的配置文件,命名为application.properties或application.yml,具体选择哪种格式取决于你的项目使用的是.properties还是.yml文件来进行配置。 接下来,我们需要在配置文件中添加如下配置: 对于application.properties格式的文件,可以添加以下内容: spring.mvc.cross-origin.allow-credentials=true spring.mvc.cross-origin.allowed-headers=* spring.mvc.cross-origin.allowed-methods=GET,POST,PUT,DELETE spring.mvc.cross-origin.allowed-origins=* 对于application.yml格式的文件,可以添加以下内容: spring: mvc: cross-origin: allow-credentials: true allowed-headers: "*" allowed-methods: GET,POST,PUT,DELETE allowed-origins: "*" 以上配置的含义是允许携带身份凭证(allow-credentials)、允许所有的请求头(allowed-headers)、允许的请求方法(allowed-methods)、允许的来源地址(allowed-origins)。 配置完成后,保存配置文件并重启后端应用,这样就完成了请求的配置。现在,前端请求将被允许访问后端接口,从而实现解决问题。 需要注意的是,实际部署时应根据具体的安全需求对配置进行细化,并只允许必要的请求来源和请求方法,以确保系统的安全性。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

fruge365

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值