在大型 go 应用程序中管理 cors 策略，可使用中间件简化实现：使用 gorilla/mux 等中间件为所有端点配置 cors 策略，允许所有域和方法。在复杂路由中，可按需在路由级别配置 cors 策略，限制特定端点的访问。

在大型 Go 应用程序中管理跨域资源共享 (CORS) 策略

CORS（跨域资源共享）策略允许客户端脚本从其他域与服务器进行交互，从而实现跨域请求。在大型 Go 应用程序中，管理和维护 CORS 策略至关重要，以确保安全性和 API 可用性。

Go 中的 CORS 中间件

立即学习“go语言免费学习笔记（深入）”；

我们可以使用中间件来轻松地在 Go 应用程序中实现 CORS。中间件是一种可重用的组件，它在 HTTP 请求处理管道中插入额外的逻辑。以下示例展示了如何使用 gorilla/mux 中间件实现 CORS：

package main

import (
    "<a style='color:#f60; text-decoration:underline;' href="https://www.php.cn/zt/15841.html" target="_blank">git</a>hub.com/gorilla/mux"
    "net/http"
)

func main() {
    router := mux.NewRouter()
    router.Use(func(next http.Handler) http.Handler {
        return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
            w.Header().Set("Access-Control-Allow-Origin", "*")
            w.Header().Set("Access-Control-Allow-Headers", "Content-Type, Authorization")
            w.Header().Set("Access-Control-Allow-Methods", "POST, GET, OPTIONS, PUT, DELETE")
            if r.Method == "OPTIONS" {
                return
            }
            next.ServeHTTP(w, r)
        })
    })
    http.ListenAndServe(":8080", router)
}

该中间件为所有 HTTP 端点配置了允许所有域和方法的 CORS 策略。如果请求是 OPTIONS（预检）请求，则中间件会设置必要的标头并返回。

实战案例：在 API 路由中配置 CORS

在大型 API 路由中，我们可以将 CORS 策略限制到特定端点。以下示例展示了如何使用 echo 框架在路由级别配置 CORS：

package main

import (
    "github.com/labstack/echo/v4"
)

func main() {
    e := echo.New()
    e.Use(echo.MiddlewareCORSWithConfig(echo.CORSConfig{
        AllowOrigins: []string{"http://localhost:8080"},
        AllowHeaders: []string{echo.HeaderContentType, echo.HeaderAuthorization},
        AllowMethods: []string{echo.POST, echo.GET, echo.PUT, echo.DELETE, echo.OPTIONS},
    }))
    e.POST("/api/users", createUser)
    e.GET("/api/users/:id", getUser)
    e.ListenAndServe(":8080")
}

此配置限制了 "/api/users" 和 "/api/users/:id" 端点的 CORS 策略，允许来自 "http://localhost:8080" 域的请求和预检请求。