Go Gin 处理跨域问题解决

目录

• 方式1：jsOPN: jsonp请求 主要用来解决跨域问题
• 方式2：使用第三方库 github.com/gin-contrib/cors
• 1. 导入第三方库 github.com/gin-contrib/cors
• 2. 配置 CORS 规则
• 3. 使用 CORS 中间件

方式1：JSOPN: jsonp请求 主要用来解决跨域问题

请注意，JSONP是一种较老的技术，其使用已被现代浏览器支持的更现php代的跨源资源共享（CORS）机制所取代。如果可能，考虑在你的Go Gin应用程序中实现CORS，因为它相比JSONP提供了更好的安全性和灵活性。然而，如果您需要支持旧版客户端或CORS不可行的特定场景，JSONP仍可作为一种可行的解决方案。

//jsonp请求 主要用来解决跨域问题
//http://127.0.0.1:8080/jsonp?callback=call
//call({"title":"标题-jsonp","desc":"说明-jsonp","content":"内容-jsonp"});
r.GET("/jsonp", func(c *gin.Context) {
	//实例化一个结构体
	a :编程客栈= &Article{
		Title:   "标题-jsonp",
		Desc:    "说明-jsonp",
		Content: "内容-jsonp",
	}
	c.JSONP(200, a)
})

方式2：使用第三方库 github.com/gin-contrib/cors

Go Gin 框架中处理跨域（Cross-Origin Resource Sharing, CORS）问题非常直接，可以通过中间件（Middleware）来实现。CORS 是一种标准机制，允许 Web 应用程序在跨域访问资源时，通过设置特定的 HTTP 响应头来放宽浏览器的同源策略限制。下面是如何在 Go Gin 中配置和启用 CORS 中间件

1. 导入第三方库 github.com/gin-contrib/cors

Gin 框架自身并未内置 CORS 支持，但有一个官方推荐的、与 Gin 高度集成的第三方js库 github.com/gin-contrib/cors 可以方便地解决这个问题。首先，在你的项目中添加此依赖：

go get -u github.com/gin-contrib/cors

2. 配置 CORS 规则

接下来，创建一个 cors.Config 结构体实例，用于定义你的 CORS 策略。以下是一些常见的配置选项：

// 我一般放到utils或者conf包
package conf

import (
    "github.com/gin-contrib/cors"
)

var CorsConfig = cors.Config{
    // 允许所有来源（包括子域和端口）。生产环境中应替换为具体的允许域名。
    AllowOrigins: []string{"*"},
    
    // 允许的HTTP方法列表，如 GET、POST、PUT等。默认为["*"]（全部允许）
    AllowMethods: []string{"GET", "POST", "PUT", "PATCH", "DELETE", "HEAD", "OPTIONS"},

    // 允许的HTTP头部列表。默认为["*"]（全部允许）
    AllowHeaders: []string{"Origin", "Content-Length", "Content-Type", "Authorization"},

    // 是否允许浏览器发送Cookie。默认为false
    AllowCredentials: true,

    // 预检请求（OPTIONS）的缓存时间（秒）。默认为5分编程客栈钟
    MaxAge: 60 * 5,
}

3. 使用 CORS 中间件

在 Gin 的路由器（r := gin.Default() 或 r := gin.New()）上应用 CORS 中间件：

r := gin.Default()

// 使用配置好的CORS规则
r.Use(cors.New(conf.CorsConfig))// 根据包位置需要导入包才能使用

// 注册你的路由和处理函数...

这样python，所有经过这个路由器的请求都会先经过 CORS 中间件的处理，自动添加相应的 CORS 响应头。根据你配置的规则，浏览器会允许符合条件的跨域请求成功执行。

在实际应用中，根据具体的安全需求和交互模式，对 CorsConfig 进行适当的调整。例如，将 AllowOrigins 替换为你允许的特定源（如 "https://example.com"），或仅允许特定的 HTTP 方法和头部。确保你的 CORS 策略既满足功能需求，又能有效保护应用程序的安全性。

到此这篇关于Go Gin 处理跨域问题解决的文章就介绍到这了,更多相关Go Gin 跨域内容请搜索编程客栈(www.devze.com)以前的文章或继续浏览下面的相关文章希望大家以后多多支持编程客栈(www.devze.com)！