이번에는 Vue 프로젝트에서 크로스 도메인 문제가 무엇인지, Vue 프로젝트에서 크로스 도메인 문제를 처리할 때 어떤 주의 사항이 있는지 알려드리겠습니다. 다음은 실제 사례입니다.
문제 설명
프런트 엔드 vue 프레임워크, 배경 php, Baidu 크로스 도메인 문제 배경 이 코드를 추가하세요
header("Access-Control-Allow-Origin: *");
추가한 후 다음 오류가 보고됩니다.
'Access- 요청의 자격 증명 모드가 'include'인 경우 응답의 Control-Allow-Origin' 헤더는 와일드카드 '*'가 아니어야 합니다.
응답의 'Access-Control-Allow-Origin' 헤더 값은 그렇지 않아야 합니다. 요청의 자격 증명 모드가 'include'인 경우 와일드카드 '*'를 사용하세요.
Solution
문서 링크: CORS: 자격 증명 모드는 'include'
xhrFields: { withCredentials: false },
Put withCredentials : true는 <code>withCredentials: false
로 변경됩니다. 물론 위 코드를 추가하지 않으면 이 오류는 보고되지 않습니다. 해결책은 매우 간단하지만 아직 지식이 많지 않아 정리해야 한다는 사실을 깨달았습니다. withCredentials: true
改成 withCredentials: false
,如果你没加上面那段代码当然也不会报这个错。虽然是解决方法很简单,但经此发现许多知识没掌握不得不梳理下。
•HTTP 请求方式有许多种,有些请求会触发 CORS 预检请求。“需预检的请求”会使用 OPTIONS 方法发起一个预检请求到服务器,以获知服务器是否允许该实际请求。
•对于跨域请求浏览器一般不会发送身份凭证信息。如果要发送凭证信息,需要设置 XMLHttpRequest 的 withCredentials 属性为 true:withCredentials: true。此时要求服务器的响应信息中携带 Access-Control-Allow-Credentials: true,否则响应内容将不会返回。
•对于携带身份凭证的请求,服务器不得设置 Access-Control-Allow-Origin
的值为“*”。因为请求头携带了 Cookie 信息。要将 Access-Control-Allow-Origin
的值设置为 http://www.zrt.local:8080。
•另外,响应头中也携带了 Set-Cookie
•HTTP 요청 방법은 다양하며 일부 요청은 CORS 실행 전 요청을 트리거합니다. "실행 전 요청"은 OPTIONS 메서드를 사용하여 서버에 대한 실행 전 요청을 시작하여 서버가 실제 요청을 허용하는지 여부를 확인합니다.
Access-Control-Allow-Origin
값을 "*"로 설정하면 안 됩니다. 요청 헤더에는 Cookie 정보가 포함되어 있기 때문입니다. Access-Control-Allow-Origin
값을 http://www.zrt.local:8080으로 설정합니다.
•또한 응답 헤더에는 쿠키 수정을 시도하는 Set-Cookie
필드도 포함되어 있습니다. 작업이 실패하면 예외
crossDomain: true, xhrFields: { withCredentials: true }
Access-Control-Allow-Origin: 'http://www.zrt.local:8080' Access-Control-Allow-Credentials: true
crossDomain: true, xhrFields: { withCredentials: true }
추천 도서:
왼쪽 목록과 오른쪽 목록을 서로 이동시키는 JS
위 내용은 Vue 프로젝트의 도메인 간 문제는 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!