Access to XMLHttpRequest at has been blocked by CORS policy: The request client is not a secure context and the resource is in more-private address space `local`.问题的解决
场景:
前端是调用http://XXXXX:1808下的接口,但是网关代理后映射端口为18021,这导致前端页面接口显示也是18021,请求后端接口时需要跨域。
解决:
跨域问题:是浏览器自带的保证同源的安全策略,即:该页面下的js请求只能是同协议,同IP,同端口(CROS标准),其中有一个不同,就是跨域问题。
后端:使用.net core,需要在Startup.cs的Configure函数中添加以下:
app.UseCors(builder => builder.AllowAnyMethod() //允许任何方法 //.AllowAnyOrigin() .SetIsOriginAllowed(_ => true) //允许任何源 .AllowAnyHeader() .AllowCredentials());
前端:用axios解决的,代码如下:
axios .post(url, fd, { headers: { "Access-Control-Allow-Origin": "http://XXXXX:1808", "Access-Control-Allow-Methods": "*", "Content-Type": "multipart/form-data", "Access-Control-Allow-Headers": "TOKEN,content-type", "TOKEN": cookies.getToken() } })
其中,Access-Control-Allow-Headers是需要传的自定义的header。这里有一个自定义的Header。
Access-Control-Allow-Methods可以填的详细一点,值包括:POST, GET, OPTIONS等,其中的OPTIONS是必需的。因为跨域是非简单请求,它会发两次请求。第一次是OPTIONS,就是预检,用来向后端询问是否允许跨域。第二次才是把参数带进去。
Access-Control-Allow-Origin是要跨去哪里,即目标源。
如果出现ERR_CONNECTION_REFUSED的问题,可能是Access-Control-Allow-Methods没加OPTIONS。
参考:
https://www.cnblogs.com/lishanlei/p/8823823.html
https://blog.csdn.net/longgeqiaojie304/article/details/85270839