Go言語フレームワークでのクロスドメインリクエスト処理-Golang-php.cn

Go言語フレームワークでのクロスドメインリクエスト処理

WBOY

リリース： 2023-06-03 08:32:45

オリジナル

2568 人が閲覧しました

Web 開発では、クロスドメインリクエストが一般的な要件です。 Web サイトが別のドメインからデータを取得する必要がある場合、または API インターフェイスを呼び出す必要がある場合は、クロスドメインリクエストを使用する必要があります。ただし、Web サイトのセキュリティを確保するために、ブラウザはそのようなリクエストをブロックし、クロスドメインリクエストが失敗する原因となります。この問題を解決するには、いくつかの技術的手段を使用してクロスドメインリクエストを処理する必要があります。この記事では、Go言語フレームワークにおけるクロスドメインリクエストの処理方法を紹介します。

クロスドメインリクエストとは何ですか?

Web 開発では、同じドメイン名のフロントエンドページは、同じドメイン名のバックエンドインターフェイスに自由にアクセスできます。ただし、フロントエンドページが別のドメイン名でインターフェイスを呼び出す必要がある場合、またはそのドメイン名でデータを取得する必要がある場合は、クロスドメインリクエストを使用する必要があります。

クロスドメインリクエストの本質は、フロントエンドページのリクエストをバックエンドサーバーに送信し、サーバーから返されたデータを受信することです。ただし、ブラウザのセキュリティメカニズムにより、異なるドメイン名間のリクエストは禁止されています。これにより、ブラウザが異なるソース間のデータ通信を禁止する「同一生成元ポリシー」の問題が発生します。

クロスドメインリクエストを解決する方法

クロスドメインリクエストの問題を解決するには、次の方法を使用できます:

JSONP

JSONP は、単純なクロスドメインリクエストメソッドです。リクエスト中にスクリプトタグを通じて外部 JavaScript ファイルを導入し、ファイルはリクエスト結果をフロントエンドページに次の形式で返します。コールバック関数。 JSONP の実装は単純ですが、GET リクエストメソッドのみをサポートしており、一定のセキュリティリスクがあります。

CORS

CORS (Cross-Origin Resource Sharing) は、Access-Control-Allow-Origin を設定することにより、HTML5 標準で推奨されているクロスドメインリクエストメソッドです。応答ヘッダー。指定されたドメイン名でのリクエストの通過を許可します。 CORS は複数のリクエストヘッダーを設定でき、すべての HTTP リクエストメソッドをサポートし、JSONP よりも安全です。

プロキシ

プロキシ方式は、サーバー側でプロキシサーバーを構成し、フロントエンドがリクエストを送信するときにプロキシサーバーにリクエストを送信します。プロキシサーバーはターゲットへの接続を続行します。サーバーはリクエストを送信し、応答を返します。プロキシ方式はクロスドメイン要求の問題を解決できますが、追加のサーバーオーバーヘッドが必要となり、追加のネットワーク遅延が発生する可能性があります。

Go 言語フレームワークでクロスドメインリクエストを処理するにはどうすればよいですか?

Go 言語フレームワークには、クロスドメインリクエストの処理に使用できるサードパーティライブラリが多数あります。この記事では、次の 2 つのタイプを紹介します:

gin-cors

gin -cors は、クロスドメイン要求を簡単に処理できる、Gin フレームワークに基づく CORS ミドルウェアライブラリです。 gin-cors を使用して、Access-Control-Allow-Origin、Access-Control-Allow-Methods、Access-Control-Allow-Headers などのリクエストヘッダー情報をすばやく設定します。

cors

cors は、Go 言語をサポートする CORS ミドルウェアライブラリです。これにより、Golang で記述された HTTP サーバーに CORS サポートを簡単に追加できます。 cors は、Access-Control-Allow-Origin、Access-Control-Allow-Methods、Access-Control-Allow-Credentials などのリクエストヘッダー情報を構成できます。

以下は gin-cors の使用例です:

package main

import "github.com/gin-gonic/gin"
import "github.com/gin-contrib/cors"

func main() {
    router := gin.Default()

    // 使用cors中间件
    router.Use(cors.Default())

    // 路由
    router.GET("/hello", func(c *gin.Context) {
        c.JSON(200, gin.H{
            "message": "hello world",
        })
    })

    router.Run(":8080")
}

ログイン後にコピー

以下は cors の使用例です:

package main

import "github.com/go-sql-driver/mysql"
import "github.com/rs/cors"
import "github.com/gorilla/mux"

func main() {
    r := mux.NewRouter()

    // 配置跨域请求信息
    c := cors.New(cors.Options{
        AllowedOrigins: []string{"*"},
        AllowedMethods: []string{"GET", "POST", "PUT", "DELETE", "OPTIONS"},
        AllowCredentials: true,
        AllowedHeaders: []string{"Authorization", "Content-Type"},
    })

    // 将cors中间件添加到路由器中
    handler := c.Handler(r)

    // 路由
    r.HandleFunc("/hello", func(w http.ResponseWriter, r *http.Request) {
        fmt.Fprintf(w, "Hello World")
    }).Methods("GET")

    http.ListenAndServe(":8080", handler)
}

ログイン後にコピー

結論

## Web 開発における #クロスドメインリクエストはよくある問題ですが、Go 言語フレームワークにはこの問題を解決するために使用できるサードパーティライブラリが多数あります。 gin-cors または cors ミドルウェアライブラリを使用すると、クロスドメインリクエストのサポートを Web アプリケーションに簡単に追加できます。

以上がGo言語フレームワークでのクロスドメインリクエスト処理の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。