使用 rs.cors 时返回 http 状态码

Question

当使用 rs.cors 在 Go Web 服务上启用 Cors 时，返回 200 以外的 http 状态代码（例如，返回 http.StatusTooManyRequests）会导致 CORS 错误：

从源“http://localhost:8080”访问“http://localsrv:3021/test?status=toomany”的 XMLHttpRequest 已被 CORS 策略阻止：不存在“Access-Control-Allow-Origin”标头在请求的资源上。

使用 rs.cors 不是必需的，但在某些情况下，如果没有它，我无法成功地让 CORS 工作。

这是一些示例代码：

package main

import (

    "log"

    "net/http"

    "github.com/gorilla/mux"

    "github.com/rs/cors"

)

func main() {

    rtr := mux.NewRouter()

    rtr.HandleFunc("/test", test).Methods("GET")

    handler := cors.Default().Handler(rtr)

    if err := http.ListenAndServe(":3021",

        (limitMiddleware(handler))); err != nil {

        log.Fatalf("unable to start server: %s", err.Error())

    }

}

func limitMiddleware(next http.Handler) http.Handler {

    return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {

        params := r.URL.Query()

        if params["status"][0] == "toomany" {

            http.Error(w, http.StatusText(http.StatusTooManyRequests), http.StatusTooManyRequests)

            return

        }

        next.ServeHTTP(w, r)

    })

}

func test(w http.ResponseWriter, req *http.Request) {

    log.Println("test()")

}

应该生成 StatusTooManyRequests 的 JavaScript 请求以 CORS 错误而不是 HTTP 429 结束。

axios.get("http://okami:3021/test?status=toomany")

  .then(res => {

    console.log("stuff http://okami:3021/test result",  res);

}); //axios

有没有办法使用 rs.cors 以便在出现 CORS 问题时启动 CORS，并且在没有 CORS 问题时可以返回 http 错误代码？基本上，除非系统返回 HTTP 200，否则 CORS 会启动。

这应该很简单，但我在这个问题上摸不着头脑。

让我知道放弃 rs.cors 并改为手动启用 cors 是否会更好，我可以为此提出另一个问题！

Answer 1

limitMiddleware 返回的函数在 cors 中间件（下一个参数）之前执行。重新排序您的处理程序：rtr := mux.NewRouter()rtr.HandleFunc("/test", test).Methods("GET")handler := cors.Default().Handler(limitMiddleware(rtr))http.ListenAndServe(":3021", handler)

Answer 2

有没有办法使用 rs.cors 以便在出现 CORS 问题时启动 CORS，并且在没有 CORS 问题时可以返回 http 错误代码？除非你处理 cors，否则你会得到它作为错误，所以这个问题的解决方法是修复 cors。使用 rs.cors 不是必需的，但在某些情况下，如果没有它，我无法成功地让 CORS 工作。http.ResponseWriter您可以通过设置Header 值来处理 cors 。你可以这样做 func getGoogle(w http.ResponseWriter, r *http.Request) {    w.Header().Set("Access-Control-Allow-Origin", "*")}或用您的前端网址替换“*”。

Answer 3

您需要指定 Cors，请在您的 main(){ ... } 中尝试此代码    port := ":9000"    headers := handlers.AllowedHeaders([]string{"X-Requested-With", "Content-Type", "Authorization"})    methods := handlers.AllowedMethods([]string{"GET", "POST", "PUT", "DELETE"})    origins := handlers.AllowedOrigins([]string{"*"})    err = http.ListenAndServe(port, handlers.CORS(headers, methods, origins))    if err != nil {        log.Errorf("Error starting server: %s\n", err)        os.Exit(1)    }