golang 服务端遇到strict-origin-when-cross-origin，解决跨域整理
报错问题："strict-origin-when-cross-origin" 是一个与跨源资源共享（CORS）相关的安全问题。当一个页面尝试从与其自身不同的源（域名、协议或端口）请求资源时，会遇到这个问题。
解决方法：
- 在服务器端设置适当的CORS头部。对于Go语言，你可以在你的HTTP响应中添加以下头部：
w.Header().Set("Access-Control-Allow-Origin", "*") // 或者指定特定的域名
w.Header().Set("Access-Control-Allow-Methods", "GET, POST, OPTIONS")
w.Header().Set("Access-Control-Allow-Headers", "Content-Type")这里的 * 表示允许任何域进行跨源请求，你也可以替换为特定的域。
- 如果你不想使用
*，可以使用Origin请求头部中的值来动态设置Access-Control-Allow-Origin。 - 如果你正在使用中间件或框架，确保它们支持CORS或者你可以配置它们以支持CORS。
确保在发送任何响应前设置这些头部，特别是在处理预检请求（OPTIONS方法的请求）时。预检请求是浏览器在实际请求发送前发起的，用于确认实际请求是否安全可接受。
评论已关闭