前端验证下跨域问题(npm验证)

文章目录

一、背景
二、效果展示
三、代码展示
- 3.1）index.html
- 3.2）package.json
- [3.3） service.js](#3.3） service.js)
- 3.4）service2.js
四、使用说明
五、跨域解决方案说明
六、测试场景

一、背景

在公司的开发中，有时候遇到前端接口请求非本域名下的接口，不处理的话，会存在跨域的问题，常见的解决办法有做nginx的代理转发，接口提供者的服务端做白名单等，还有一种是仅适用get请求的 jsonp的方式，今天我用js代码演示下跨域的情况

二、效果展示

关闭cros配置时的效果，存在跨域

三个按钮的链接依次是：

http://localhost:3000/api/test

http://localhost:4000/api/test

http://127.0.0.1:3000/api/test

三、代码展示

前端页面 (index.html)

后端服务器 (server.js)

不同端口的后端服务器 (server2.js)

3.1）index.html

是前端文件，路径是 public下面

代码如下

html 复制代码

<!DOCTYPE html>
<html lang="zh-CN">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>CORS 跨域测试</title>
    <style>
        body {
            font-family: Arial, sans-serif;
            max-width: 800px;
            margin: 0 auto;
            padding: 20px;
        }
        .button-group {
            margin: 20px 0;
        }
        button {
            padding: 10px 20px;
            margin: 5px;
            cursor: pointer;
            background-color: #4CAF50;
            color: white;
            border: none;
            border-radius: 4px;
        }
        button:hover {
            background-color: #45a049;
        }
        #result {
            background-color: #f5f5f5;
            padding: 15px;
            border-radius: 4px;
            white-space: pre-wrap;
        }
    </style>
</head>
<body>
    <h1>CORS 跨域测试1</h1>
    <div class="button-group">
        <button onclick="testCors('http://localhost:3000/api/test')">测试同域名同端口</button>
        <button onclick="testCors('http://localhost:4000/api/test')">测试同域名不同端口</button>
        <button onclick="testCors('http://127.0.0.1:3000/api/test')">测试不同域名（127.0.0.1）</button>
    </div>
    <div id="result">结果将显示在这里...</div>

    <script>
        async function testCors(url) {
            const resultDiv = document.getElementById('result');
            resultDiv.textContent = `正在请求: ${url}\n`;
            
            try {
                const response = await fetch(url);
                const data = await response.text();
                resultDiv.textContent += `成功: ${data}`;
            } catch (error) {
                resultDiv.textContent += `失败: ${error.message}`;
            }
        }
    </script>
</body>
</html>

3.2）package.json

json 复制代码

{
  "name": "cors-demo",
  "version": "1.0.0",
  "description": "CORS demonstration with different scenarios",
  "main": "server.js",
  "scripts": {
    "start": "node server.js",
    "start2": "node server2.js"
  },
  "dependencies": {
    "express": "^4.18.2",
    "cors": "^2.8.5"
  }
}

3.3） service.js

javascript 复制代码

const express = require('express');
const cors = require('cors');
const path = require('path');
const app = express();

// 提供静态文件服务
app.use(express.static(path.join(__dirname, 'public')));

// 启用 CORS
// app.use(cors({
//     origin: ['http://localhost:3000', 'http://localhost:4000', 'http://127.0.0.1:3000'],
//     methods: ['GET', 'POST'],
//     credentials: true
// }));

app.get('/api/test', (req, res) => {
    res.send(`Hello from server on port 3000! Request from: ${req.headers.origin}`);
});

const PORT = 3000;
app.listen(PORT, () => {
    console.log(`Server running on http://localhost:${PORT}`);
});

3.4）service2.js

js 复制代码

const express = require('express');
const cors = require('cors');
const app = express();

// 启用 CORS
// app.use(cors({
//     origin: ['http://localhost:3000', 'http://localhost:4000', 'http://127.0.0.1:3000'],
//     methods: ['GET', 'POST'],
//     credentials: true
// }));

app.get('/api/test', (req, res) => {
    res.send(`Hello from server on port 4000! Request from: ${req.headers.origin}`);
});

const PORT = 4000;
app.listen(PORT, () => {
    console.log(`Server running on http://localhost:${PORT}`);
});

四、使用说明

4.1）安装依赖

bash 复制代码

npm install

4.2）启动服务器

打开两个终端窗口，分别运行：

bash 复制代码

# 终端 1
npm start    # 启动端口 3000 的服务器

# 终端 2
npm run start2    # 启动端口 4000 的服务器

4.3）访问前端页面

使用浏览器打开 index.html 文件，你会看到三个按钮：

"测试同域名同端口"：请求 http://localhost:3000/api/test

"测试同域名不同端口"：请求 http://localhost:4000/api/test

"测试不同域名"：请求 http://127.0.0.1:3000/api/test

五、跨域解决方案说明

CORS 配置

在服务器端，我们使用了 cors 中间件来配置跨域访问：

js 复制代码

app.use(cors({
    origin: ['http://localhost:3000', 'http://localhost:4000', 'http://127.0.0.1:3000'],
    methods: ['GET', 'POST'],
    credentials: true
}));

其他跨域解决方案

除了 CORS，还有其他解决方案：

使用代理服务器

JSONP（仅支持 GET 请求）

使用 WebSocket

使用 postMessage 进行跨窗口通信

六、测试场景

同域名同端口

访问 http://localhost:3000/api/test

预期结果：成功，因为同源

同域名不同端口

访问 http://localhost:4000/api/test

预期结果：成功，因为配置了 CORS

不同域名

访问 http://127.0.0.1:3000/api/test

预期结果：成功，因为配置了 CORS