栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 软件开发 > 后端开发 > Java

已拦截跨源请求:(原因:不允许有多个 ‘Access-Control-Allow-Origin’ CORS 头)。

Java 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

已拦截跨源请求:(原因:不允许有多个 ‘Access-Control-Allow-Origin’ CORS 头)。

原文地址:做棵大树

问题描述:

已拦截跨源请求:同源策略禁止读取位于 http://localhost:9015/standard-service/standard/add 的远程资源。(原因:不允许有多个 'Access-Control-Allow-Origin' CORS 头)。

直接请求出现时上述问题,不允许多个 'Access-Control-Allow-Origin' CORS 头 出现,当时的跨域配置包含多处。

背景

解决方案项目后端使用了多个服务模块,对外通过 gateway 网关进行暴露以及请求的分发;前端在请求的时候直接请求网关接口,然后网关将请求分发到独立模块中去。

在此请求过程中,因为搬运了之前的一个模块,而后在前端请求时出现了上述问题。其中涉及到的跨域配置如下。

  1. gateway网关配置文件

    spring:
    	cloud:
            # 微服务网关
            gateway:
              discovery:
                locator:
                  enabled: true                 # 开启从注册中心动态创建路由的功能,利用微服务名进行路由
                  lower-case-service-id: true   # 微服务名称以小写形式呈现
    
              globalcors:
                cors-configurations: 
                  # 全局允许访问
                  '[
    

    application.yml

    cros:
      allowedOrigins:
        - http://api.beatree.cn
        - http://localhost:8080
    

解决方案

问题: 如上,出现了重复配置的问题,当去除掉子模块中的 allowedOrigins 会403forbidden问题。

解决方案: 不需要通过两个模块都进行跨域的配置,可仅在 gateway 网关模块进行设计即可;从而避免重复配置产生的问题。


最后附上我的微信公众号: 做棵大树。会写一些自己日常的学习心得也有一些人间烟(沙)火(雕)事哦~
扫码关注,一起进步!

转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/685102.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号