Gin跨域中间件

Posted 2023-05-04

参考技术A 浏览器有跨域限制，需要在header里添加Access-Control-Allow-Origin

添加中间件

有一个补充，前端如果需要添加自定义请求头字段时，比如token

这时浏览器会预先发一个OPTIONS类型的请求，如果添加的自定义字段没有包含在“Access-Control-Allow-Headers”里面的话，前端只会收到一个没有body的response

所以此时Cors中间件中不仅要处理OPTIONS类型的请求，也要在Access-Control-Allow-Headers添加这个自定义字段

Go-gin CORS 跨域中间件

原文：https://stackoverflow.com/questions/29418478/go-gin-framework-cors

func CORSMiddleware() gin.HandlerFunc {
    return func(c *gin.Context) {
        c.Writer.Header().Set("Access-Control-Allow-Origin", "*")
        c.Writer.Header().Set("Access-Control-Allow-Credentials", "true")
        c.Writer.Header().Set("Access-Control-Allow-Headers", "Content-Type, Content-Length, Accept-Encoding, X-CSRF-Token, Authorization, accept, origin, Cache-Control, X-Requested-With")
        c.Writer.Header().Set("Access-Control-Allow-Methods", "POST, OPTIONS, GET, PUT")

        if c.Request.Method == "OPTIONS" {
            c.AbortWithStatus(204)
            return
        }

        c.Next()
    }
}