前端跨域问题解决Access to XMLHttpRequest at xxx from has been blocked by CORS policy

丘丘用户思思澪2024-08-06 3:07

在一些前后端不同源的项目中，前端向后端发起请求时，有时候无法正常向后端请求到服务，F12查看控制台会发现报错Access to XMLHttpRequest at 'xxx' from origin 'xxx' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.而无法正常提供服务。

这是由于所有使用JavaScript的浏览器都会支持同源策略。同源策略即指域名/协议/端口号相同。只要有一个不同，就会当作跨域请求。此时还有浏览器同源策略的保护，是防止不同源（域、协议或端口）的网页之间进行恶意操作。所以综上，前端后端处在不同的域时就会报该错误。

解决方法为：

1.一种是让后端接口里添加如下两句代码：

java 复制代码

header('Access-Control-Allow-Origin:*');//允许所有来源访问

header('Access-Control-Allow-Method:POST,GET');//允许访问的方式

2.在前端框架index.js添加代理：

如果使用vue-cli脚手架创建的项目,找到config文件夹下的index.js文件。

找到dev下的proxyTable {}

举个例子，如果请求接口为http://www.baidu.com/user/info/list,请求头为http://www.baidu.com/，那么就添加

html 复制代码

"/api": {
	target: "http://www.baidu.com/",
	changeOrigin: true,
}

然后找到请求页面，在axios的请求接口里面只写/user/info/list就行了。

3.vue3在项目根目录下新建vue.config.js文件，在该文件内新增如下配置：

html 复制代码

module.exports = {
    devServer: {
        open: true,
        host: 'localhost',
        port: 8080,
        proxy: {
			//这个意思是每一个接口只要匹配到这种开头的接口，就走当前代理配置
            '/api': {    //1
				// 意思是目标地址，你请求谁报跨域了，你就把谁放这
                target: 'http://www.baidu.com/user/info/list',    //2
                changOrigin: true,
				//pathRewrite意思是重写地址，这个就是把代理后请求的地址中匹配替换成==> ""空，
				//当实际需要请求的路径里面没有"/api"时. 就需要 pathRewrite,用''^/api'':'', 把'/api'去掉, 这样既能有正确标识, 又能在请求到正确的路径
                pathRewrite: {    //3
                    '^/api': ''
                }
            }
        }
    }
}

然后找到请求页面，在axios的请求接口里面只写/api就行了。