前端react,后端koa,然后用session作了验证码的存储。后端用koa-cors做了跨域。
场景:前端请求验证码,后端session保存验证码,前端发送验证码给后端,后端取出session校验。这里校验的时候拿不到。
查找原因:第一反应,没拿到session,代码写错了。用apifox测试了一下,能拿到。这时候就想到是跨域了。但是在其他接口调试的时候,提示跨域,我通过use(cros())
做了后端跨域,一下子找不到问题在哪。
最终:最终有两个地方要改。
1、要对cros传入配置。我的配置如下。
app.use(cors({
origin: 'http://localhost:3001',
allowMethods: ['GET', 'POST', 'PUT', 'DELETE', 'OPTIONS'],
allowHeaders: ['Content-Type', 'Authorization', 'Accept'],
credentials: true
}))
2、前端使用axios封装的网络请求,但是axios默认不携带cookies,所以需要把axios的withCredentials = true
做了上面两步就能正常在浏览器中实现验证码校验了。