web

浏览器 跨域 问题在互联网中似乎是非常普遍的问题，但是我是最近才遇到需要自己亲自解决这种场景。先说结论：可以在 Nginx 层或者后端服务中间件层针对 Options 的 Http Method 进行设置，可以解决掉这个问题。我这边是通过 Nginx 层和 Golang echo 框架两个地方合力解决的，同时和云服务器的负载均衡也有一个很关键的关联。从实际出发，将遇到的问题做一个小结，归纳 细说从头，最近开发一个文件上传的服务，大批量的商品文件信息需要从客户端上传到我们后端系统中。但是我们业务系统带宽和磁盘空间不太够，所以购买了阿里云 OSS 服务，要将文件上传到 OSS 中。仅将部分文件信息如文件名，访问地址链接，文件类型，上传记录等信息保存在我们业务系统中。 去听了需求设计方案，说是要用直接上传的方案。我研究了一下有两套常用的 Web 上传 OSS 方案。不过最后采用的是短平快的 A 方案，文章结尾还有一个最优的 B 方案。 一顿操作猛如虎，CURD 完了之后，单元测试一遍，集成测试也走一遍，在 Postman 上模拟了所有相关的接口请求，如预期所愿。Perfect!  程序员最大都欣慰就是：我的程序测试都过了，跑起来没问题。 接着就开始部署到测试环境联调。我还在高兴地转手去写几行 Rust 代码，然后联调到业务方同事就发来高能预警，说不能访问，请求文件上传的接口没有返回。要来 URL 地址和请求参数，我自己在本地重现。F12 查看网络请求，发起POST 请求之前，浏览器会多发一个Options 的请求。【 跨域 】 的幺蛾子问题就这样冒出来了。 Referrer Policy: strict-origin-when-cross-origin Access-Control-Allow-Origin … 我是 a.test.com 的域名，而发起文件上传的服务域名是 b.test.com。当 b.test.com …

golang echo framework 跨域 Read More »