VUE跨域詳解以及常用解決跨域的方法

更新時間：2022年07月10日 10:59:24 作者：逩跑鍀小學生

跨域指瀏覽器不允許當前頁面的所在的源去請求另一個源的數(shù)據(jù),下面這篇文章主要給大家介紹了關于VUE跨域詳解以及常用解決跨域的方法,文中通過示例代碼介紹的非常詳細,需要的朋友可以參考下

跨域

當我們遇到請求后臺接口遇到 Access-Control-Allow-Origin 時，那說明跨域了。

跨域是因為瀏覽器的同源策略所導致，同源策略（Same origin policy）是一種約定，它是瀏覽器最核心也最基本的安全功能，同源是指：域名、協(xié)議、端口相同

解決跨域常用方法：

一、VUE中常用proxy來解決跨域問題

1、在vue.config.js中設置如下代碼片段

module.exports = {
  dev: {
    // Paths
    assetsSubDirectory: 'static',
    assetsPublicPath: '/',
    proxyTable: { // 配置跨域
    '/api':{
        target:`http://www.baidu.com`, //請求后臺接口
        changeOrigin:true, // 允許跨域
        pathRewrite:{
            '^/api' : '' // 重寫請求
        }
    }
  },
}

2、創(chuàng)捷axioss實例時，將baseUrl設置為 ‘/api’

const http = axios.create({
  timeout: 1000 * 1000000,
  withCredentials: true,
  BASE_URL: '/api'
  headers: {
     'Content-Type': 'application/json; charset=utf-8'
   }
})

二、JSONP解決跨域

Jsonp(JSON with Padding) 是 json 的一種"使用模式"，可以讓網(wǎng)頁從別的域名（網(wǎng)站）那獲取資料，即跨域讀取數(shù)據(jù)。

<!DOCTYPE html>
       <html>
       <head>
           <meta charset="utf-8">
       </head>
       <body>
       <div id="textID"></div>
       <script type="text/javascript">
           function text_jsonp(req){
               // 創(chuàng)建script的標簽
               var script = document.createElement('script');
               // 拼接 url
               var url = req.url + '?callback=' + req.callback.name;
               // 賦值url
               script.src = url;
               // 放入頭部
               document.getElementsByTagName('head')[0].appendChild(script);
           }
       </script>
       </body>
       </html>

三、CORS是跨域資源共享（Cross-Origin Resource Sharing），以 ajax 跨域請求資源，支持現(xiàn)代瀏覽器，IE支持10以上

在CORS請求，頭部信息中包含以下三個字段：

Access-Control-Allow-Origin：該字段是必須的。它的值要么是請求時Origin字段的值，要么是一個*，表示接受任意域名的請求，

Access-Control-Allow-Credentials：可選，值為布爾值，表示是否允許發(fā)送Cookie。默認情況下，Cookie不包括在CORS請求之中。設為true，即表示服務器明確許可，Cookie可以包含在請求中，一起發(fā)給服務器。這個值也只能設為true。如果要發(fā)送Cookie，Access-Control-Allow-Origin必須設置為必須指定明確的、與請求網(wǎng)頁一致的域名

Access-Control-Expose-Headers：可選。CORS請求時，XMLHttpRequest對象的getResponseHeader()方法只能拿到6個基本字段：Cache-Control、Content-Language、Content-Type、Expires、Last-Modified、Pragma。如果想拿到其他字段，就必須在Access-Control-Expose-Headers里面指定

詳細講解請查看阮大神的文章，傳送門附上：CORS詳解

四、iframe實現(xiàn)跨域

iframe(src){
            //數(shù)組
            if(Array.isArray(src)){
                this.docs.visible = true;
            }else{
                this.docs.visible = false;
                
            }
            this.link  = src
            if(this.docs.visible == false){
                if(this.$refs['ruleIframe'] && this.$refs['ruleIframe'].querySelector('iframe')){
                    this.$refs['ruleIframe'].querySelector('iframe').remove()    //刪除自身
                }
                var iframe = document.createElement('iframe');
                iframe.width = '100%';
                iframe.height = '100%';
                iframe.setAttribute('frameborder','0')
                iframe.src = src;                
                this.append(iframe)
            }
            
        },
        //創(chuàng)建元素 防止  獲取不到 ruleIframe 遞歸
        append(iframe){
            if(this.$refs['ruleIframe']){
                this.$refs['ruleIframe'].appendChild(iframe);
                return
            }
            setTimeout(()=>{
                this.append(iframe);
            },500)    
        },