最近在一些项目的实际操作中,需要对接前端,在实际开发中就遇到跨域的问题,之前也遇到过一次解决之后就没有记录下来,现在遇到好笔头不如写CSDN,也分享给正在遇到同样子问题的你们。
一、CORS 跨域
首先 我们需要了解为什么会发生跨域是如何发生的,跨域从字面意思来说就是横跨了两个不同领域的媒介,两个不同领域媒介需要交互的时候,就会产生资源跨域,跨域资源共享(CORS) 是一种机制,它使用额外的 HTTP 头来告诉浏览器 让运行在一个 origin (domain) 上的Web应用被准许访问来自不同源服务器上的指定的资源。当一个资源从与该资源本身所在的服务器不同的域、协议或端口请求一个资源时,资源会发起一个跨域 HTTP 请求,CORS需要浏览器和服务器同时支持,且都是浏览器自动完成的,浏览器将CORS请求分成两类:简单请求(simple request)和非简单请求(not-so-simple request)。
1、跨域的简单请求
简单的请求,需要满足两个条件,一个请求方法 HEAD\GET\POST 、HTTP的头信息不超出以下几种字段:Accept\Accept-Language\Content-Language\Last-Event-ID\Content-Type:只限于三个值application/x-www-form-urlencoded、multipart/form-data、text/plain,凡是不同时满足上面两个条件,就属于非简单请求。
2、跨域的非简单请求
当请求存在跨域资源共享(CORS)并且是非简单请求,就会触发CORS的预检请求(preflight);"预检"请求用的请求方法是OPTIONS,在Request Header中,传输自定义Header信息、或则请求头中的Content-Type=“application/json”,就会形成非简单请求。
二、Postman 模拟跨域
在headers 里面添加一个Origin 即可,如果有需要token 的需要增加token 。
服务端需要配置如下,其中 文章来源:https://www.toymoban.com/news/detail-519665.html
Access-Control-Max-Age 用来配置预检时间的有效性,不然会产生2次请求。
Access-Control-Allow-Origin :配置访问的网址,通配符 * 可能会无效果,需要如下去获取。
mOrigin = request.getHeader("Origin");
void baseHttpserver::sendIpData(QString ip,QString data){
for(auto &i :mClient){
if(i.first == ip){
i.second->setHeader("Content-Type", "*/*");
i.second->setHeader("Access-Control-Max-Age", "1000");
i.second->setHeader("Access-Control-Allow-Headers", "Origin,X-Requested-With,Content-Type,Accept,Authorization,token,Cookie,XXX");
i.second->setHeader("Access-Control-Allow-Methods","POST,GET,OPTIONS,DELETE");
i.second->setHeader("Access-Control-Allow-Origin",mOrigin);
i.second->write(data.toLatin1());
}
}
}
由于本人经验有限制,如有问题欢迎修正。文章来源地址https://www.toymoban.com/news/detail-519665.html
到了这里,关于HTTP 1、http 跨域问题 Postman 模拟跨域的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!