在一些前后端不同源的项目中,前端向后端发起请求时,有时候无法正常向后端请求到服务,F12查看控制台会发现报错Access to XMLHttpRequest at 'xxx' from origin 'xxx' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.
而无法正常提供服务。
这是由于所有使用JavaScript的浏览器都会支持同源策略。同源策略即指域名/协议/端口号相同。只要有一个不同,就会当作跨域请求。 此时还有浏览器同源策略的保护,是防止不同源(域、协议或端口)的网页之间进行恶意操作。所以综上,前端后端处在不同的域时就会报该错误。
解决方法为:
1.一种是让后端接口里添加如下两句代码:
header('Access-Control-Allow-Origin:*');//允许所有来源访问 header('Access-Control-Allow-Method:POST,GET');//允许访问的方式
2.在前端框架index.js
添加代理:
如果使用vue-cli脚手架创建的项目,找到config
文件夹下的index.js
文件。
找到dev下的proxyTable {}
举个例子,如果请求接口为http://www.baidu.com/user/info/list
,请求头为http://www.baidu.com/
,那么就添加
"/api": { target: "http://www.baidu.com/", changeOrigin: true, }
然后找到请求页面,在axios的请求接口里面只写/user/info/list
就行了。
3.vue3在项目根目录下新建vue.config.js
文件,在该文件内新增如下配置:
module.exports = { devServer: { open: true, host: 'localhost', port: 8080, proxy: { //这个意思是每一个接口只要匹配到这种开头的接口,就走当前代理配置 '/api': { //1 // 意思是目标地址,你请求谁报跨域了,你就把谁放这 target: 'http://www.baidu.com/user/info/list', //2 changOrigin: true, //pathRewrite意思是重写地址,这个就是把代理后请求的地址中匹配替换成==> ""空, //当实际需要请求的路径里面没有”/api“时. 就需要 pathRewrite,用’’^/api’’:’’, 把’/api’去掉, 这样既能有正确标识, 又能在请求到正确的路径 pathRewrite: { //3 '^/api': '' } } } } }
然后找到请求页面,在axios的请求接口里面只写/api
就行了。