新闻中心

Golang如何实现跨域资源共享CORS

2025-10-31
浏览次数:
返回列表
答案:通过配置CORS响应头或使用中间件解决Golang Web服务跨域问题。具体包括设置Access-Control-Allow-Origin、Methods、Headers和Credentials,并处理OPTIONS预检请求,可借助gorilla/handlers库或手动实现中间件。

golang如何实现跨域资源共享cors

在使用 Golang 构建 Web 服务时,前端如果通过不同源(协议、域名、端口任一不同)访问后端接口,就会遇到跨域问题。浏览器出于安全考虑会阻止这类请求,除非后端正确配置 CORS(跨域资源共享)。解决这个问题的关键是在 HTTP 响应头中添加必要的 CORS 相关字段。

理解 CORS 核心响应头

要让浏览器接受跨域请求,服务器需设置以下几个关键响应头:

  • Access-Control-Allow-Origin:指定允许访问资源的源,例如 http://localhost:3000 或通配符 *(生产环境慎用)
  • Access-Control-Allow-Methods:声明允许的 HTTP 方法,如 GET、POST、PUT、DELETE 等
  • Access-Control-Allow-Headers:列出前端可以发送的自定义请求头,如 Content-Type、Authorization
  • Access-Control-Allow-Credentials:是否允许携带凭据(如 Cookie),设为 true 时 Origin 不能为 *

使用第三方库 gorilla/handlers 快速实现

最简单的方式是使用成熟的中间件库 github.com/gorilla/handlers,它提供了开箱即用的 CORS 支持。

安装依赖:

go get github.com/gorilla/handlers

示例代码:

package main

import (
  "net/http"
  "github.com/gorilla/mux"
  "github.com/gorilla/handlers"
)

func main() {
  r := mux.NewRouter()
  r.HandleFunc("/api/data", func(w http.ResponseWriter, r *http.Request) {
    w.Header().Set("Content-Type", "application/json")
    w.Write([]byte(`{"message": "Hello CORS"}`))
  })

  allowedOrigins := handlers.AllowedOrigins([]string{"http://localhost:3000"})
  allowedMethods := handlers.AllowedMethods([]string{"GET", "POST", "PUT", "DELETE"})
  allowedHeaders := handlers.AllowedHeaders([]string{"X-Requested-With", "Content-Type", "Authorization"})

  http.ListenAndServe(":8080", handlers.CORS(allowedOrigins, allowedMethods, allowedHeaders)(r))
}

这段代码启用 CORS,并限制只允许来自 http://localhost:3000 的请求,支持常见方法和头部。

手动实现 CORS 中间件(无需外部依赖)

如果你不想引入额外依赖,也可以自己写一个简单的 CORS 中间件:

NameGPT NameGPT

免费的名称生成器,AI驱动在线生成企业名称及Logo

NameGPT 119 查看详情 NameGPT func corsMiddleware(next http.Handler) http.Handler {
  return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
    w.Header().Set("Access-Control-Allow-Origin", "http://localhost:3000")
    w.Header().Set("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS")
    w.Header().Set("Access-Control-Allow-Headers", "Content-Type, Authorization")

    if r.Method == "OPTIONS" {
      w.WriteHeader(http.StatusOK)
      return
    }

    next.ServeHTTP(w, r)
  })
}

使用方式:

r := mux.NewRouter()
r.Use(corsMiddleware)
r.HandleFunc("/api/data", yourHandler)

注意:预检请求(OPTIONS)由中间件直接处理,避免转发到实际业务逻辑。

处理凭证与精确源匹配

如果前端需要携带 Cookie 或使用 withCredentials: true,后端必须明确设置凭据支持且不能使用通配符。

正确做法:

w.Header().Set("Access-Control-Allow-Origin", "http://localhost:3000")
w.Header().Set("Access-Control-Allow-Credentials", "true")

此时 Origin 必须是具体地址,不能为 *,否则浏览器会拒绝响应。

基本上就这些。根据项目情况选择使用库或手写中间件,关键是把响应头写对,并妥善处理 OPTIONS 预检请求。

以上就是Golang如何实现跨域资源共享CORS的详细内容,更多请关注其它相关文章!


# 狮山更合网站建设  # 如何使用  # 复用  # 几个  # 就会  # 如果你  # 是在  # 烧烤推广营销策略方案  # 四川省网站策划推广  # 能为  # seo如何推广网站蜘蛛  # 气车推广营销视频大全  # 南充网站引流推广平台  # 天心区展示型网站优化  # 翔安百度seo  # 外套夹克营销推广方案  # 微信营销推广的缺点有  # golang  # 后端  # 资源共享  # 如何实现  #   # access  # app  # 浏览器  # cookie  # github  # go  # json  # git  # 前端  # js  # cors 


相关栏目: 【 科技资讯46185 】 【 网络学院92790


相关推荐: 汽水音乐车机版横屏版7.1 汽水音乐车机版横屏版下载入口  2026年发布! 美少女养成动作RPG《神剑少女战记》发布实机演示  React Router 嵌套组件中 URL 重定向问题的解决方案  印象笔记怎样用批量导出备知识库_印象笔记用批量导出备知识库【备份方法】  Log4j Console Appender性能瓶颈与高并发优化策略  中兴BladeV30怎样用测距估书架层高_iPhone中兴BladeV30测距估书架层高【家装参考】  Adobe PDF表单中利用J*aScript解析与格式化日期组件的教程  理解J*aScript Promise的微任务队列与执行顺序  天猫2025双十一0点秒杀攻略 天猫爆款抢购时间  照顾宝贝2小游戏点击立即在线玩  MAC怎么安装Homebrew包管理器_MAC为开发者和高级用户安装命令行工具  Golang如何优化CPU绑定任务分配策略_Golang CPU任务分配优化实践  J*aScript DOM操作:高效清空列表元素的策略与实践  Python getattr() 异常处理深度解析:避免程序意外退出  CSS布局:解决全屏元素100%尺寸与外边距导致的页面溢出问题  J*aScript生成器_j*ascript异步迭代  抓大鹅无需下载版 抓大鹅秒玩版入口  学习通网页版快速入口 学习通官网网页版直接打开  QQ邮箱网页版快速登录 QQ邮箱邮箱账号官方入口地址  一加Ace 6T实拍样张首次公布!李杰:主摄实力完全看齐4K档性能旗舰  c++如何使用chrono库处理时间_c++标准库时间与日期操作  俄罗斯方块最新版入口 俄罗斯方块在线玩官网入口  在J*aScript中复现SciPy的B样条拟合与求值:关键考量  免费抖音短视频入口_抖音网页版短视频免费通道  微博网页版直接访问 微博网页版账号管理快速入口  深入理解Promise链:如何在catch后中断then的执行  Yandex免登录网页版地址 Yandex搜索引擎官方访问入口  响应式容器内容自动缩放与宽高比维持教程  Angular中父组件异步更新子组件复选框状态的实践指南  C++的std::mdspan是什么_C++23中用于操作多维数组的非拥有视图  Python大型XML文件高效流式解析教程  Win10怎么设置静态IP地址 Win10手动配置IP地址步骤【指南】  sublime怎么覆盖插件的默认快捷键_sublime快捷键优先级与设置  Composer如何解决json扩展缺失的错误  蛙漫漫画免费阅读入口_蛙漫官方正版无广告纯净版  Golang切片为何属于引用类型_Golang slice底层结构与引用语义说明  Python Socket多播通信中指定源IP地址的实践指南  如何在 Windows 11 中启动游戏手柄设置  印象笔记如何设提醒任务防漏执行_印象笔记设提醒任务防漏执行【任务提醒】  妖精动漫免费平台 妖精动漫官网资源观看网址  迅雷下载到U盘速度很慢怎么办_迅雷U盘下载慢优化方法  一加 Nord 5 隐私权限异常_一加 Nord 5 系统安全优化  智慧团建扫码登录入口 智慧团建扫码登录入口官网版​  在J*a中如何使用BigDecimal进行高精度计算_BigDecimal类应用指南  文本文档写html代码怎么运行_文本文档html代码运行步骤【教程】  css滚动区域卡顿如何改善_css滚动问题用will-change优化渲染  QQ网页版官方账号入口 QQ网页版网页版登录指南  CSS如何设置hover状态颜色_hover伪类调整背景或文字颜色  Fabric模组开发:自定义物品与物品组的现代管理方法  顺丰国际快递查询 国际件官方查询入口 

搜索