浏览器跨域那些事

作为前端rd,在前后端数据交互时经常会碰到请求跨域,那么为什么存在跨域问题?有哪几种跨域解决方案?现在常用的webpack-dev-server是怎么实现的,它在vue-cli和creat-react-app里又是怎么使用的?
让我们带着问题继续往下看,文章中涉及到的demo已经放在github demo上,欢迎大家一起探讨。

为什么存在跨域问题

浏览器同源策略

在说跨域之前,我们需要了解下浏览器的同源策略
想了解更多关于同源策略的问题,请猛戳这里同源策略

怎么才算是跨域

了解了同源策略,那么哪种场景会出现跨域就很显而易见了。


Untitled Diagram-Page-2.png

只要 有一个不同,就是跨域。

跨域请求无返回结果的原因

我们都知道如果不进行跨域处理,直接发请求出去会报错,如下图这个错大家应该很熟悉。

问题1. 跨域请求报错的原因是什么呢?是浏览器没发请求出去,还是浏览器发请求出去了,但是服务器没返回?

问题2. 跨域请求为什么有的时候会发一条预请求(method是options的请求),有时候又不发预请求呢?

两种请求方式

ok,要回答这个问题,我们首先要知道浏览器的请求方式。浏览器将CORS请求分为两类:简单请求(simple request)和非简单请求(not-simple-request),简单请求浏览器不会预检,而非简单请求会预检。这两种方式怎么区分?请看下面这张图。

两种请求方式

所以常用的get请求满足简单请求要求,就只发一条跨域请求出去。而post请求因为一般会设置Content-Type为application/json,就是非简单请求,需要发预请求。mdn上的这篇文章 👉HTTP访问控制(CORS) 写的很详细,感兴趣的同学可以看一下。
fetch

跨域的实现方案

JSONP

缺点:get 服务器支持

iframe

缺点:一级域名必须相同

CORS跨域资源共享

常用

代理转发

代理分为正向代理和反向代理,一句话概括就是代理客户端(浏览器)的是正向代理,代理服务端的是反向代理。

正向代理

在webpack还没兴起的时候,开发阶段常用的跨域方式是前端起一个node服务,页面访问对应的node服务,node服务再访问真实的服务器地址。
我们常用的webpack-dev-server就是正向代理,

反向代理

nginx + charles

开发阶段常用跨域实现

webpack的dev-server 'http://'

vue-cli里的proxy的实现 '^ $'

ceate-react-app中的proxy的实现

有点意思的跨域方式

chrome设置取消跨域限制

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 219,188评论 6 508
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 93,464评论 3 395
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 165,562评论 0 356
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 58,893评论 1 295
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 67,917评论 6 392
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,708评论 1 305
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,430评论 3 420
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 39,342评论 0 276
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,801评论 1 317
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,976评论 3 337
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 40,115评论 1 351
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,804评论 5 346
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 41,458评论 3 331
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 32,008评论 0 22
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 33,135评论 1 272
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 48,365评论 3 373
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 45,055评论 2 355

推荐阅读更多精彩内容

  • 题目1.什么是同源策略? 同源策略(Same origin Policy): 浏览器出于安全方面的考虑,只允许与本...
    FLYSASA阅读 1,724评论 0 6
  • 浏览器在请求不同域的资源时,会因为同源策略的影响请求不成功,这就是通常被提到的“跨域问题”。作为前端开发,解决跨域...
    SCQ000阅读 2,554评论 1 52
  • 什么是跨域 跨域,是指浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的,是浏览器对JavaScript实...
    他方l阅读 1,064评论 0 2
  • 什么是跨域 跨域,是指浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的,是浏览器对JavaScript实...
    Yaoxue9阅读 1,301评论 0 6
  • 生产上上线了展示能力输出功能,此功能将把内部的H5页面,在其他APP可以嵌入,涉及到跨域访问的问题进行总结参考文档...
    lionel880阅读 3,998评论 0 0