本文適用人群:
問題導向
日常開發中,前端經常需要通過 ajax 從后端獲取數據。而在這種前后端分離的開發模式下,往往前端項目與后端項目的 IP地址、端口號、協議 大概率是不一樣的,由于瀏覽器的安全策略設定,不進行相應配置的話,前端的請求就會被瀏覽器攔截掉啦。
假設某個頁面組件在加載的時候會向后端發送一個請求,然后根據返回的結果來渲染頁面。代碼示例如下:
前端項目通過 npm run dev
運行在 localhost:8081 上,
后端項目通過 apache 運行在 localhost/test/public/api/books
上
<template> <div class="hello"> <ul> <li v-for="book of books">{{book.name}}</li> </ul> </div></template><script> import axios from 'axios'; export default { name: 'HelloWorld', data() { return { books: [] } }, created(){ let self = this; axios.get("http://localhost/test/public/api/books") .then((response)=>{ self.books = response.data; }); } }</script>
直接訪問后端鏈接,將能得到以下返回內容:
[ {"name":"javascript /u4ece/u5165/u95e8/u5230/u653e/u5f03"}, {"name":"/u9888/u690e/u75c5/u5eb7/u590d/u6307/u5357"}, {"name":"/u89c6/u529b/u4fdd/u62a4/u6307/u5357"}]
但是當我們在瀏覽器中運行前端頁面,會報錯!控制臺打印如下:
可見,瀏覽器對于跨域訪問進行了限制,因為在例子中前端項目url與后端項目url的端口號不相同,所以瀏覽器攔截了我們的請求。
解決方案
解決方式有很多種,包括可以很簡單粗暴地讓后端代碼設置一個 Access-Control-Allow-Origin 頭來解決這個問題。但是,在實際開發中,后端的小哥哥們才不會理會你這個羞恥的小請求呢~
那怎么辦咧~
其實我們可以通過配置 vue 項目中的 config/index.js 來解決問題。
將 dev 中的 proxyTable 改為如下:
proxyTable: { '/api': { target: 'http://localhost/test/public/api/', changeOrigin: true, pathRewrite: { '^/api': '' } }},
接著,再將 vue 組件頁面中的 ajax 請求代碼改為如下:
// 改為這樣,原來是這樣:axios.get("http://localhost/test/public/api/books")axios.get("/api/books")
重新運行 npm run dev ,運行效果如下:
當當當!成功!
為什么這么做?
當我們打開瀏覽器的開發者工具查看一下網絡請求就會發現,這個 ajax 請求竟然是向我們前端的 webpack-dev-server 發送的:
而且居然能返回正確的數據???
瀏覽器有安全策略限制,但是第三方的服務(服務器)沒有呀,所以我們可以通過讓瀏覽器訪問前端開發服務器的url,讓前端開發服務器去向后端服務器發送請求,再返回數據給瀏覽器,這樣子就不存在跨域問題啦。
當我們在配置中這么寫時:
proxyTable: { '/api': { target: 'http://localhost/test/public/api/', }},
對于8081端口的開發服務器而言,所有以 /api 開頭的 uri 都會被轉發到 http://localhost/test/public/api/ ,
也就是說,在瀏覽器中訪問 localhost:8081/api/books ,前端開發服務器就會向 http://localhost/test/public/api/api/books 請求數據。就是簡單粗暴地在 target 之后拼接上當前的uri。
會發現這樣子做,實際的 url 中多了一個 /api ,不滿足我們的需求,所以可以通過 pathRewrite 將這幾個字符串替換掉。
// 將 "/api" 開頭的 url 中的 "api" 替換成 空proxyTable: { '/api': { target: 'http://localhost/test/public/api/', pathRewrite: { '^/api': '' } }},// 根據上面的規則// 當在瀏覽器訪問 localhost:8081/api/books// 則實際訪問的是 http://localhost/test/public/api/books// 假設設置成 pathRewrite: {'^/api': '/somethingnew'}// 當在瀏覽器訪問 localhost:8081/api/books// 則實際訪問的是 http://localhost/test/public/somethingnew/books
而配置項 changeOrigin: true 則是設置了前端開發服務器向后端發送請求時 HTTP 包中的 HOST 字段。當設置為 true 時,HOST 會被設置成目標地址(target)中的主機。當后端服務器是虛擬主機時,這個選項顯得尤為重要,或者說,同一個IP綁定了多個服務器服務時顯得尤為重要。不設置的話,可能會導致請求不到數據。
更多的 proxyTable 可用參數可以參考 http-proxy-middleware 的文檔
新聞熱點
疑難解答