卓越飞翔博客卓越飞翔博客

卓越飞翔 - 您值得收藏的技术分享站
技术文章65022本站已运行4125

golang跨域资源共享实现方式探讨

go 语言实现 cors 的方式包括设置以下响应头:access-control-allow-origin:指定允许请求资源的域(* 表示所有域)。access-control-allow-methods:指定允许的 http 请求方法。access-control-allow-headers:指定允许的请求头字段。

golang跨域资源共享实现方式探讨

Go 语言跨域资源共享 (CORS) 实现方式探讨

跨域资源共享 (CORS) 是一种机制,用于允许一个域内的资源从另一个域请求资源。在 Go 语言中,可以通过设置响应头的方式实现 CORS。

基本实现

立即学习“go语言免费学习笔记(深入)”;

要设置 CORS 响应头,可以在处理程序函数中使用以下代码:

import (
    "net/http"
)

func handleCORS(w http.ResponseWriter, r *http.Request) {
    w.Header().Set("Access-Control-Allow-Origin", "*")
    w.Header().Set("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE")
    w.Header().Set("Access-Control-Allow-Headers", "Content-Type")
}
  • Access-Control-Allow-Origin 指定允许从哪个域请求资源。如果想允许所有域的请求,则可以使用 * 作为值。
  • Access-Control-Allow-Methods 指定允许的 HTTP 请求方法。
  • Access-Control-Allow-Headers 指定允许的请求头字段。

实战案例

假设我们有一个名为 myapi.example.com 的 API 服务,它需要允许来自 client.example.com 的跨域请求。我们可以通过以下方式设置 CORS 响应头:

func handleAPI(w http.ResponseWriter, r *http.Request) {
    w.Header().Set("Access-Control-Allow-Origin", "client.example.com")
    w.Header().Set("Access-Control-Allow-Methods", "GET, POST")
    w.Header().Set("Access-Control-Allow-Headers", "Content-Type, Authorization")
}

现在,来自 client.example.com 的跨域请求将被允许访问此 API 端点。

其他选项

помимо приведенных выше базовых заголовков, Go 语言还提供了其他 CORS 选项, 包括:

  • Access-Control-Max-Age : 指定预检请求 (OPTIONS) 的缓存时间(以秒为单位)。
  • Access-Control-Expose-Headers: 指定服务器响应中哪些额外的响应头字段可以被客户端访问。
  • Access-Control-Allow-Credentials : 指定响应中是否允许包含凭据(如 cookie)信息。

有关 CORS 的更多详细信息和代码示例,请参阅官方文档。

卓越飞翔博客
上一篇: 如何使用中间件处理常见错误?
下一篇: 返回列表
留言与评论(共有 0 条评论)
   
验证码:
隐藏边栏