axios 構成で、次の
// 创建一个axios
const service = axios.create({
baseURL: URL ,
withCredentials: true, // 跨域请求时发送cookie
timeout: 5000 // request timeout
}) バックエンド設定では、
header("Access-Control-Allow-Origin: *"); が設定されているため、このようなエラーがスローされます
Access to XMLHttpRequest at 'http://store.ink/admin/me?sid=lbn3mpacfb3k1mbehnk9qh8kf3' from origin 'http://vue-admin-web.ink' has been blocked by CORS policy: The value of the 'Access-Control-Allow-Origin' header in the response must not be the wildcard '*' when the request's credentials mode is 'include'. The credentials mode of requests initiated by the XMLHttpRequest is controlled by the withCredentials attribute.これは ## を設定することを意味します#withCredentials
から true、オリジンを # にすることはできません。オリジンはソース アドレス に設定する必要があります。つまり、http:/ /a.com は http://b.com をリクエストします。 http://a.com は、渡すために起点を http://b.com に設定する必要があります。
$origin = $_SERVER['HTTP_ORIGIN'] ?? '*';
header("Access-Control-Allow-Origin: $origin");
header('Access-Control-Allow-Credentials: true');
header('Access-Control-Allow-Headers: Authorization, Content-Type, If-Match, If-Modified-Since, If-None-Match, If-Unmodified-Since, X-Requested-With');
header('Access-Control-Allow-Methods: GET, POST, PATCH, PUT, DELETE');
header('Access-Control-Max-Age: 1728000');もちろん、* の場合は、次のこともできます。
header("Access-Control-Allow-Origin: *");
header('Access-Control-Allow-Headers: Authorization, Content-Type, If-Match, If-Modified-Since, If-None-Match, If-Unmodified-Since, X-Requested-With');
header('Access-Control-Allow-Methods: GET, POST, PATCH, PUT, DELETE');
header('Access-Control-Max-Age: 1728000');
最初にミドルウェアを定義します
php think make:middleware CrossDomain<pre class="brush:php;toolbar:false"><?php
namespace app\http\middleware;
use think\Response;
class CrossDomain
{
public function handle($request, \Closure $next)
{
$origin = $_SERVER[&#39;HTTP_ORIGIN&#39;] ?? &#39;*&#39;;
header("Access-Control-Allow-Origin: $origin");
header(&#39;Access-Control-Allow-Credentials: true&#39;);
header(&#39;Access-Control-Allow-Headers: Authorization, Content-Type, If-Match, If-Modified-Since, If-None-Match, If-Unmodified-Since, X-Requested-With&#39;);
header(&#39;Access-Control-Allow-Methods: GET, POST, PATCH, PUT, DELETE&#39;);
header(&#39;Access-Control-Max-Age: 1728000&#39;);
return $next($request);
}
}</pre>
<pre class="brush:php;toolbar:false">Route::group(&#39;&#39;, function (){
....
这里写路由
....
})->middleware(['CrossDomain']);</pre>
上記はルーティング ファイルであるため、リクエストされたとき
url がルートと一致すると、クロスドメイン ミドルウェアが使用されます。ご存知のとおり、delete や put などのメソッドは事前にオプション リクエストを開始します。つまり、ルーティング ファイルと一致せず、クロスドメイン ミドルウェアが使用されません。は使用できません。したがって:
エラー例外引き継ぎの定義 https://www.kancloud.cn/manual/thinkphp5_1/354092#_42
....
public function render(Exception $e)
{
# 这里来处理跨域问题
$origin = $_SERVER['HTTP_ORIGIN'] ?? '*';
header("Access-Control-Allow-Origin: $origin");
header('Access-Control-Allow-Credentials: true');
header('Access-Control-Allow-Headers: Authorization, Content-Type, If-Match, If-Modified-Since, If-None-Match, If-Unmodified-Since, X-Requested-With');
header('Access-Control-Allow-Methods: GET, POST, PATCH, PUT, DELETE');
header('Access-Control-Max-Age: 1728000');
$type = request()->isAjax() ? 'json' : "html";
$response = \think\response\Json::create([], $type, 200, []);
return $response; # response // 在异常处理接管中,必须返回的是一个人response响应, 而不是 `throw new `抛出一个响应
}
...
が完了しました。