VUE跨域详解以及常用解决跨域的方法汇总丨本际云推荐

VUE跨域详解以及常用解决跨域的方法汇总

跨域问题

请求后台接口遇到Access-Control-Allow-Origin时，这就表明跨域了。首先解释跨域，是因为浏览器的同源策略所导致，同源策略（Sameoriginpolicy）是一种约定，它是浏览器最核心也最基本的安全功能，同源是指域名、协议、端口相同。

VUE跨域详解以及常用解决跨域的方法汇总

解决跨域的常用方法

一、VUE中常用proxy来解决跨域问题：

1、在vue.config.js中设置如下代码片段：

module.exports ={
  dev:{
  // Paths
  assetsSubDirectory: 'static',
  assetsPublicPath: '/',
  proxyTable: { // 配置跨域
    '/api':{
      target:`http://www.baidu.com`, // 请求后台接口
      changeOrigin:true, // 允许跨域
      pathRewrite:{
        '^/api' : '' // 重写请求
      }
    }
  },
  }
}

2、创建axios实例时，将baseUrl设置为‘/api’:

const http = axios.create({
  timeout: 1000 * 1000000,
  withCredentials: true,
  BASE_URL: '/api',
  headers: {
    'Content-Type': 'application/json;charset=utf-8'
  }
})

二、JSONP解决跨域：

Jsonp(JSONwithPadding)是json的一种"使用模式"，可以让网页从别的域名（网站）那获取资料，即跨域读取数据。

<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
</head>
<body>
<div id="textID"></div>
<script type="text/javascript">
function text_jsonp(req){
  // 创建script的标签
  var script = document.createElement('script');
  // 拼接 url
  var url = req.url + '?callback=' + req.callback.name;
  // 赋值url
  script.src = url;
  // 放入头部
  document.getElementsByTagName('head')[0].appendChild(script);
}
</script>
</body>
</html>

三、CORS是跨域资源共享（Cross-OriginResourceSharing），以ajax跨域请求资源，支持现代浏览器，IE支持10以上。在CORS请求，头部信息中包含以下三个字段：

Access-Control-Allow-Origin：该字段是必须的。它的值要么是请求时Origin字段的值，要么是一个*，表示接受任意域名的请求。
Access-Control-Allow-Credentials：可选，值为布尔值，表示是否允许发送Cookie。默认情况下，Cookie不包括在CORS请求之中。设为true，即表示服务器明确许可，Cookie可以包含在请求中，一起发给服务器。这个值也只能设为true。如果要发送Cookie，Access-Control-Allow-Origin必须设置为必须指定明确的、与请求网页一致的域名。
Access-Control-Expose-Headers：可选。CORS请求时，XMLHttpRequest对象的getResponseHeader()方法只能拿到6个基本字段：Cache-Control、Content-Language、Content-Type、Expires、Last-Modified、Pragma。如果想拿到其他字段，就必须在Access-Control-Expose-Headers就在其中。

四、iframe实现跨域：

iframe(src){
  // 数组
  if(Array.isArray(src)){
    this.docs.visible = true;
  }else{
    this.docs.visible = false;
  }
  this.link = src
  if(this.docs.visible == false){
    if(this.$refs['ruleIframe'] && this.$refs['ruleIframe'].querySelector('iframe')){
      this.$refs['ruleIframe'].querySelector('iframe').remove() // 删除自身
    }
    var iframe = document.createElement('iframe');
    iframe.width ='100%';
    iframe.height ='100%';
    iframe.setAttribute('frameborder','0')
    iframe.src = src;
    this.append(iframe)
  }
},
// 创建元素 防止 获取不到 ruleIframe 递归
append(iframe){
  if(this.$refs['ruleIframe']){
    this.$refs['ruleIframe'].appendChild(iframe);
    return
  }
  setTimeout(()=>{this.append(iframe);},500)
}