api服务器与前端服务器之间如何解决跨域问题？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了api服务器与前端服务器之间如何解决跨域问题？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2570字，纯文字阅读大概需要4分钟。

内容图文

我目前想的方案，
一是把前后端资源都置于同一域名下，但是感觉不是太合理。
二是使用反向代理，但是没弄过不清楚是不是合适。

请问如何通过后端解决此问题呢？

回复内容：

浏览器请求前端服务器的静态资源，HTML、CSS之类的，
然后浏览器再进行ajax请求api服务器，产生了跨域问题。

我目前想的方案，
一是把前后端资源都置于同一域名下，但是感觉不是太合理。
二是使用反向代理，但是没弄过不清楚是不是合适。

请问如何通过后端解决此问题呢？

跨域基本上有以下几种解决方案

1. JSONP

2. CORS

3. window.name

4. document.domain

5. 5.location.hash

6. 6.window.postMessage()

具体可参考以下文章https://github.com/rccoder/bl...

api服务器设置跨域头即可，如果你是spring写的，可以用类似如下的代码

@Component
public class CorsFilter implements Filter {
    @Override
    public void destroy() {
    }

    @Override
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain)
        throws IOException, ServletException {
        HttpServletResponse response = (HttpServletResponse) res;
        HttpServletRequest request = (HttpServletRequest) req;

        response.setHeader("Access-Control-Allow-Origin", "你的前端服务器地址");
        response.setHeader("Access-Control-Allow-Methods", "POST, PUT, GET, OPTIONS, DELETE, HEAD, PATCH");
        response.setHeader("Access-Control-Max-Age", "3600");
        response.setHeader("Access-Control-Allow-Headers", "X-Requested-With, X-Auth-Token, Content-Type");
        response.setHeader("Access-Control-Expose-Headers", "X-Requested-With, X-Auth-Token, Content-Type, X-TOTAL-COUNT");
        response.setHeader("Access-Control-Allow-Credentials", "true");

        if (!"OPTIONS".equalsIgnoreCase(request.getMethod())) {
            chain.doFilter(req, res);
        }
    }

    @Override
    public void init(FilterConfig config) throws ServletException {
    }
}

举例，有两个项目：P 以及 API

那么调用方式类似：P前端 -》P后端 -》API

题主后端Nodejs的，可以采用一下代码实现跨域，如果是express，建议包装成middleware

res.setHeader('Access-Control-Allow-Origin', req.headers.origin);
res.setHeader('Access-Control-Allow-Credentials', true);
res.setHeader('Access-Control-Allow-Methods', 'POST, GET, PUT, DELETE, OPTIONS');
res.setHeader('Access-Control-Allow-Headers','x-requested-with,content-type');

最佳答案已经有了，别忘了请求的时候 withCredentials: true 以带上 cookie

jsonp 可以参考下

Access-Control-Allow-Origin:前端域名

个人觉得还是利用反向代理最靠谱

可能使用nginx进行反向代理比较方便，设置跨域响应头并不能全部兼容IE

反向代理比较简单

node 写的后台代码采用express/koa的话直接在后端代码里引入cors()中间件即可

用nginx做反向代理比较方便呢

随便在API服务器上放个js文件，前端引用一下，之后是不是就没有跨域问题了，就像调用外部统计那种逻辑。

内容总结

以上是互联网集市为您收集整理的api服务器与前端服务器之间如何解决跨域问题？全部内容，希望文章能够帮你解决api服务器与前端服务器之间如何解决跨域问题？所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端