微前端的开发过程中一定会遇到跨域问题
因为主服务是一个域名，子服务也分别是不同的域名，因此主应用加载微服务的时候肯定就涉及到了跨域
线上跨域问题
静态资源问题
线上产生了微服务的静态资源加载的跨域问题,该问题可以查看qiankun的图片加载解决方案。
其它静态资源加载的问题，例如：![[qiankun]跨域](https://imgs.yssmx.com/Uploads/2023/04/427892-1.png)
![[qiankun]跨域](https://imgs.yssmx.com/Uploads/2023/04/427892-2.png)
并且比较奇怪的是,同样是微服务的静态文件一个加载了，一个失败了,最后发现其实都没有成功，包括域名地址，只是因为在浏览器打开过微服务留下了缓存，所以主应用是使用的disk cache的部分内容,加载的缓存
解决静态资源加载的跨域问题，通过配置以下内容允许静态资源的加载
add_header Access-Control-Allow-Origin *;
微服务的跨域问题
https主服务加载https的微服务的线上跨域问题,可以通过nginx配置，允许子服务被加载
然后在设置nginx的过程中发现一个问题，网上过于nginx的设置很多写法,难道是等价的？然后发现这是一个巨坑啊，慢慢摸索发现:
错误写法!!!!:
add_header 'Access-Control-Allow-Origin' '*';
正确写法，以下均可:
add_header Access-Control-Allow-Origin '*';
add_header Access-Control-Allow-Origin *;
跨域问题突然解决，感觉好心塞,就是因为多了个单引号，整了这么长时间
如果你的问题已经解决,可以忽略下面的问题，如果没有可以继续看一下
location / {
root /usr/share/nginx/html;
index index.html index.htm;
autoindex on;
}
以上设置非常重要,这个设置必须有，是用来表明静态文件是在nginx目录下html文件夹中，是在nginx服务器的该目录下查找web文件
因为还有跨域问题，所以是add_header还是没有生效，看到网上有一些说是因为nginx配置文件中add_header的放置位置的问题。。。
之前测试过以下的错误写法：
server {
listen 80;
listen [::]:80;
server_name localhost;
add_header Access-Control-Allow-Origin '*';
add_header Access-Control-Allow-Methods 'GET, POST, OPTIONS';
add_header Access-Control-Allow-Headers 'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization';
location / {
root /usr/share/nginx/html;
index index.html index.htm;
autoindex on;
}
if ($request_method = 'OPTIONS') {
return 204;
}
}
开始以为是将add_header放在了location前面，导致失败，推测可能原因是因为location中root与index的设置导致路径重定向了，因此在location之前的 add_header 失效了,但是调整了顺序后发现好像也不是该问题，目前为止尝试过发现顺序并不影响设置情况
最后突然想到了是不是端口问题，写的是80端口，最终发现本人的问题就是端口问题导致的。
线上环境的设置要求，端口必须是8080，可能不同的上线环境端口要求不同，因此需要确认自己的部署环境是否有端口要求，保证自己的端口可用即可
最终，是在项目中添加了一个覆盖nginx默认设置的文件，根据规则覆盖的是
server {
listen 8080;
listen [::]:8080;
server_name localhost;
location / {
root /usr/share/nginx/html;
index index.html index.htm;
autoindex on;
}
if ($request_method = 'OPTIONS') {
return 204;
}
add_header Access-Control-Allow-Origin '*';
add_header Access-Control-Allow-Methods 'GET, POST, OPTIONS';
add_header Access-Control-Allow-Headers 'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization';
}
主应用无需跨域设置，但是微服务需要设置为允许跨域
以上我的跨域问题解决，以上方法解决了前端主服务(基座)加载子服务的跨域问题,最后发现其实最根本的原因还是对nginx的配置并不熟悉，并且没有留意自己的上线环境的一些硬性要求导致在该问题上pending了很久
本地跨域
localhost主服务加载localhost微服务
{
devServer：{
headers: {
'Access-Control-Allow-Origin': '*',
}
}
}
本地开发的时候设置了vue.config.js中的header选项,所以可以正常查看localhost主服务加载的localhost的微服务，但当微服务变成https又报错了
localhost主服务加载https微服务
问题1
Access to fetch at 'https://xxx-web.sit.suffix/' from origin 'http://localhost:8082' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource. If an opaque response serves your needs, set the request's mode to 'no-cors' to fetch the resource with CORS disabled
Uncaught TypeError: application 'xxx-web' died in status LOADING_SOURCE_CODE: Failed to fetch
这个问题是浏览器对同源问题检查导致的,主要是微服务是通过fetch被加载到主应用的，目前为止该问题和线上的跨域问题是一致的，都是线上微服务本身是不允许跨域访问的，所以我们需要设置的是微服务允许跨域
根据线上跨域的解决方案，修改或者添加微服务的nginx的配置，添加完成之后，发现线上微服务被线上主服务加载的跨域问题已经解决了，但是本地的主服务去加载的时候居然还有问题？！！！
问题2
Access to fetch at ‘https://xxx.xxx.xx.com/’ from origin ‘http://0.0.0.0:8080’ has been blocked by CORS policy: The request client is not a secure context and the resource is in more-private address space private.
线上没有该问题，考虑线上的资源的开放性是相同的，那么本地调试时如何解决该跨域的问题
分析
新版的chrome浏览器会校验发起端的域名和访问资源的域名之间的关系，如果客户端发起域名比访问资源所在的域名更public（开放），会导致The request client is not a secure context and the resource is in more-private address …错误产生
根据错误信息也可以看出是指资源处于更私有的地址空间
例如
1.IP1是非localhost，IP2是localhost
2.IP1是public,IP2是private
则以上情况IP2处于更私有的空间，IP2访问IP1会报错
解决方案
在浏览器地址栏输入
chrome://flags/#block-insecure-private-network-requests
将Block insecure private network requests.项的Default改为Disabled即可。
本人在输入该内容的时候却没有该选项，但是浏览器却已经开始校验该问题，最终通过更新浏览器发现了该选项，设置了Disabled后问题解决
微服务中交互的跨域问题
微服务页面可以加载，页面直接查看了
接口调用
虽然可以加载页面，但是部分页面内的请求存在跨域问题net::ERR_NAME_NOT_RESOLVED
所以没有从根本上解决问题
但是特殊的连接，可以直接通过nginx设置跨域，例如在nginx配置的server 中添加
location ~ ^/prefixPath{
proxy_pass http://xxx.xx.xxxx.xx:169;
}
设定域名转发，解决接口跨域问题
微服务复用问题
场景描述
同一个微服务因为都是用于控制权限模块，所以希望能够被不同的系统加载复用，只是在调用数据的时候希望到各自的系统获取数据
分析
一般情况下，我们可能是通过axios.defaults.baseURL设置服务端的域名。
当我们想要同一个微服务被复用的时候，需要设置axios.defaults.baseURL为’',或者不设置值，此时微服务的接口会变成相对路径，域名会变成主服务的域名，只有当微服务单独启动的时候域名会是微服务自己的域名
此时我们仅仅需要设置主服务的转发规则，就可以根据不同的主服务将接口转发给不同系统的服务端，分别各自获取数据
这里需要注意的一点是，因为微服务的交互接口因为是相对路径，所以该接口的域名很可能变成主服务的域名，因此转发的配置需要同时添加到微服务与主服务中（因为需要考略到当微服务单独启动时的转发问题）文章来源：https://www.toymoban.com/news/detail-427892.html
![[qiankun]跨域](https://imgs.yssmx.com/Uploads/2023/04/427892-3.png)
文章来源地址https://www.toymoban.com/news/detail-427892.html
到了这里，关于[qiankun]跨域的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
