golang框架如何处理跨域请求？

在 Go 框架中处理跨域请求有两种方法：使用 CORS 中间件，它通过设置 HTTP 标头来允许不同源访问；手动处理预检请求，当框架不支持 CORS 中间件时使用。

Go 框架中处理跨域请求的方法

跨域请求是指浏览器从一个源（即协议、主机和端口）向另一个源发出请求的情况。为防止恶意攻击，现代浏览器对跨域请求施加了限制，称为同源策略。

为了处理跨域请求，Go 框架提供了以下方法：

1. CORS 中间件

CORS（跨域资源共享）中间件允许来自不同源的请求访问您的 API。它在 HTTP 标头中添加响应头，允许浏览器跨源访问资源。

实战案例

在 Gin 框架中，可以使用 github.com/gin-contrib/cors 库添加 CORS 中间件：

import (
    "github.com/gin-gonic/gin"
    "github.com/gin-contrib/cors"
)

func main() {
    r := gin.Default()

    // 设置允许的来源
    r.Use(cors.New(cors.Config{
        AllowOrigins:     []string{"https://example.com"},
        AllowMethods:     []string{"GET", "POST"},
        AllowHeaders:     []string{"Content-Type"},
        ExposeHeaders:    []string{"Content-Length"},
        AllowCredentials: true,
        MaxAge:           3600,
    }))

    // 路由配置
    r.GET("/", func(c *gin.Context) {
        c.JSON(200, gin.H{"message": "Hello World!"})
    })

    r.Run()
}

2. 预检请求

预检请求是一次额外的请求，浏览器在发送实际请求之前发送，以检查服务器是否允许跨域请求。如果您使用的是不支持 CORS 中间件的框架，则需要手动处理预检请求。

实战案例

在 Beego 框架中，您需要在 BeforeFilter 钩子中添加以下代码：

import "net/http"

func (c *MainController) BeforeFilter(ctx *context.Context) {
    origin := ctx.Input.Header("Origin")
    if origin != "" {
        ctx.Output.Header("Access-Control-Allow-Origin", origin)
        ctx.Output.Header("Access-Control-Allow-Methods", "POST, GET, OPTIONS")
        ctx.Output.Header("Access-Control-Allow-Headers", "Content-Type, Authorization")
        ctx.Output.Header("Access-Control-Max-Age", "3600")

        if ctx.Request.Method == "OPTIONS" {
            ctx.Abort(204) // 阻止预检请求
        }
    }

    ctx.Next()
}