【Egg】中间件设置跨域白名单checkWhiteList.js,只允许白名单内的网址请求跨域

目录如下

在这里插入图片描述

代码如下

checkWhiteList.js

/**
 * middleware:增加一个或多个中间件,提供请求的前置、后置处理逻辑。
 * 
 * 在 Middleware 中获取 Context 实例则和 Koa 框架在中间件中获取 Context 对象的方式一致 (ctx,next)
 * 
 * 中间件的配置:
 *     约定一个中间件是一个放置在app/middleware目录下的单独文件,需要exports一个普通的function,接受两个参数:
 *     1.options:中间件的配置项,框架会将app.config[${middlewareName}]传递进来
 *     2.app:当前应用Application的实例
 */

module.exports = (options,app) => {
    //设置跨域白名单,只允许白名单内的网址请求跨域
    const { whiteList } = options;
    return async function decideRequest(ctx, next) {
        if(ctx.request.header.referer){ 
            // console.log(whiteList.includes(ctx.request.header.referer)) //boolean
            if(whiteList.includes(ctx.request.header.referer)){
                await next();
            }else{
                ctx.status = 401;
                ctx.body = {
                    code: -1,
                    message: '访问不在允许域名名单中!'
                }
            }
        }
    }
}

在config文件里面配置

在这里插入图片描述

代码如下

在这里插入图片描述

  • 1
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值