解决has been blocked by CORS policy: No ‘Access-Control-Allow-Origin’报错跨域问题

发布时间：2023-12-27 19:00

关于前后端分离踩过的坑

故事起因:前天晚上，在计划中学完了一个前端获取后端请求的框架叫axios。然后准备用axios、vue、以及fastapi（一个Python的web框架）写一个前后端分离的小demo。结果变成了事故，竟然报错了。

$\"ea6b5f93291a4eee9fe3290c76383e05.png$

主要错误是：has been blocked by CORS policy: No ‘Access-Control-Allow-Origin’。大概的意思是，已被CORS策略阻止：无“访问控制允许来源”。当时我也百度了一下CORS后来因为自己懒了，所以就去问一个朋友，然后他就让我去搜索如果解决跨域问题。（这个朋友还说了一下一般如何百度，技术栈+问题），所以明确一下解决跨域问题，技术栈在后端。接下来就是处理该问题的过程！！！

一、什么是源和跨域？

源（origin）就是协议、域名和端口号。
URL由协议、域名、端口和路径组成，如果两个URL的协议、域名和端口全部相同，则表示他们同源。否则，只要协议、域名、端口有任何一个不同，就是跨域。

举个例子：http://127.0.0.1:5500/VueStudy/test.html是一个前端的URL

后端接口	是否跨域	原因
http://127.0.0.1:8081/test	是	端口号不一样
http://127.0.0.1:5500/test (如果前端端口和后端端口在同一台机器上，会有端口占用的问题)	否
https://127.0.0.1:8081/test	是	协议不一样

二、什么是同源策略？（参考百度百科）

当一个浏览器的两个tab页中分别打开来百度和谷歌的页面

当浏览器的百度tab页执行一个脚本的时候会检查这个脚本是属于哪个页面的，

即检查是否同源，只有和百度同源的脚本才会被执行。

如果非同源，那么在请求数据时，浏览器会在控制台中报一个异常，提示拒绝访问。

所以刚刚前端的请求不满足同源策略，所以被浏览器检测出来了，然后报了一个异常。

三、fastapi 跨域解决方案

解决思路就是在后台把前端的”源“加进去即可，其他技术的思路也都差不多。

前端代码(test.html)

<!DOCTYPE html>
<html lang="en">

<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <script src="https://unpkg.com/axios/dist/axios.min.js"></script>
    <script src="https://cdn.jsdelivr.net/npm/vue@2.5.16/dist/vue.js"></script>
    <title>Document</title>
</head>

<body>
    <div id="app">
        <input type="button" value="获取后端数据" @click="login">
        <h5>{{message}}</h5>
    </div>
    <script>
        var app = new Vue({
            el: "#app",
            data: {
                message: "你好前后端分离"
            },
            methods: {
                login: function() {
                    var that = this
                    axios.get("http://127.0.0.1:8081/test")
                        .then(function(response) {
                            console.log(response)
                            that.message = response.data
                        })

                }
            }

        })
    </script>
</body>

</html>

后端代码（没有解决跨域app.py）

import uvicorn
from fastapi import FastAPI, Body

app = FastAPI()


# 模拟服务端test接口
@app.get("/test")
def get_login():
    return "this is fastapiApp"


if __name__ == '__main__':
    # 服务端端口是 8080！
    uvicorn.run(app="app:app", reload=True, host="127.0.0.1", port=8081)

后端代码（解决跨域问题app.py）

import uvicorn
from fastapi import FastAPI, Body
# 1、导入对应的包
from fastapi.middleware.cors import CORSMiddleware

app = FastAPI()

# 2、声明一个 源 列表；重点：要包含跨域的客户端 源
origins = ["*"]

# 3、配置 CORSMiddleware
app.add_middleware(
    CORSMiddleware,
    allow_origins=origins,  # 允许访问的源
    allow_credentials=True,  # 支持 cookie
    allow_methods=["*"],  # 允许使用的请求方法
    allow_headers=["*"]  # 允许携带的 Headers
)


# 模拟服务端test接口
@app.get("/test")
def get_login():
    return "this is fastapiApp"


if __name__ == '__main__':
    # 服务端端口是 8080！
    uvicorn.run(app="app:app", reload=True, host="127.0.0.1", port=8081)

$\"success\"$

总的来说，这个问题看似很难，其实只要你知道，技术栈+问题，明白方向就不是很难了。

解决has been blocked by CORS policy: No ‘Access-Control-Allow-Origin’报错跨域问题

关于前后端分离踩过的坑

一、什么是源和跨域？

二、什么是同源策略？（参考百度百科）

三、fastapi 跨域解决方案

相关推荐