nodeJS解决跨域(同源策略)的简单三种方法(jsonp,cors,服务器代理)

产生跨域请求问题的原因

因为在浏览器中有一个同源策略,这是浏览器最基本的安全功能,但是只在浏览器中有,在服务器中没有这个问题。
同源就是指:协议,域名,端口号都相同,任意一个不满足,就触发了同源策略,我们把触发了同源策略的请求叫做跨域请求。

  • jsonp

     <script src="http://domain/api?name=xujie&pwd=123456&callback=jsonp""></script>
    <script>
    	//函数名与地址的cb或者callback的值一致
    	function jsonp(res){
    		console.log(res)
    	}
    </script>
    

    jsonp的使用简单且兼容性不错,但是仅限于get请求

  • CORS
    实现CORS通信的关键是服务器。只要服务器实现了CORS接口,就可以跨源通信,所以只需对服务器进行设置。
    1

    服务器端对于CORS的支持,主要就是通过设置Access-Control-Allow-Origin来进行的。该属性表示哪些域名可以访问资源,如果设置通配符则表示所有网站都可以访问资源。如果浏览器检测到相应的设置,就可以允许Ajax进行跨域的访问。

     //在后端接口中设置
    header('Access-Control-Allow-Origin:域名');
    //当域名为*时支持所有网站都可以访问资源
    

    2
    通过下载cors包来解决(简单粗暴)
    安装代码:npm i cors -g
    用法:

    var express=require('express')
    var cors=require('cors') //导入cors包
    var app=express()
    app.use(express.static('public'))
    // app.use(cors())  //设置这个就允许所以域名跨域
    app.use('/xujie',cors(),function(req,res){
        //在参数中写入cors()就是允许自定义可跨域访问的域名
        res.json({name:8888})
    })
    
  • 代理

    通过访问我们自己的服务器,让我们自己的服务器去帮我们请求资源,再返回给我们。
    安装一个包

     npm i http-proxy-middleware -s
    

    代码写法:

    var express=require('express')
    var app=express()
    const {createProxyMiddleware} = require('http-proxy-middleware')
    app.use(express.static('public'))
    
    app.use('/xujie',createProxyMiddleware({
        target:'http://localhost:8888',
        changeOrigin:true
    }))
    app.listen(7777)
    
上一篇:Use `expression()` to print math notations on plots in R


下一篇:nginx: [emerg] bind() to 0.0.0.0:443 failed(98:Address already in use)解决方法