thinkphp withCredentials のクロスドメインの問題解決アイデアを共有する-ThinkPHP-php.cn

以下は、thinkphp withCredentials によるクロスドメインの問題解決のアイデアを紹介するthinkphpチュートリアルコラムです。困っている友人のお役に立てれば幸いです。

クロスドメインとは何かについては、ここでは詳しく説明しません。ここでの主なトピックは thinkphp5.1 について話しましょう。一般的なソリューションのアイデア

まず、フロントエンドは自分で書いているため、axios構成で、次の

withCredentials: true // を設定します。クロスドメイン要求中に Cookie を送信する

// 创建一个axios const service = axios.create({ baseURL: URL , withCredentials: true, // 跨域请求时发送cookie timeout: 5000 // request timeout })

ログイン後にコピー

In バックエンド構成では、

header("Access-Control-Allow-Origin: *");

ログイン後にコピー

が構成されているため、このようなエラー

Access to XMLHttpRequest at 'http://store.ink/admin/me?sid=lbn3mpacfb3k1mbehnk9qh8kf3' from origin 'http://vue-admin-web.ink' has been blocked by CORS policy: The value of the 'Access-Control-Allow-Origin' header in the response must not be the wildcard '*' when the request's credentials mode is 'include'. The credentials mode of requests initiated by the XMLHttpRequest is controlled by the withCredentials attribute.

ログイン後にコピー

がスローされます。これは、## の場合に意味します。 #withCredentialsはtrueに設定されています。Origin は# にすることはできません。Origin はソースアドレス

に設定する必要があります。つまり、http の場合です。 ://a.com は http://b.com を要求します。http://a.com は、渡すために起点を http://b.com に設定する必要があります。

最後に、次のように構成を参照します

$origin = $_SERVER['HTTP_ORIGIN'] ?? '*'; header("Access-Control-Allow-Origin: $origin"); header('Access-Control-Allow-Credentials: true'); header('Access-Control-Allow-Headers: Authorization, Content-Type, If-Match, If-Modified-Since, If-None-Match, If-Unmodified-Since, X-Requested-With'); header('Access-Control-Allow-Methods: GET, POST, PATCH, PUT, DELETE'); header('Access-Control-Max-Age: 1728000');

ログイン後にコピー

もちろん、これは *

header("Access-Control-Allow-Origin: *"); header('Access-Control-Allow-Headers: Authorization, Content-Type, If-Match, If-Modified-Since, If-None-Match, If-Unmodified-Since, X-Requested-With'); header('Access-Control-Allow-Methods: GET, POST, PATCH, PUT, DELETE'); header('Access-Control-Max-Age: 1728000');

ログイン後にコピー

の場合にも実行できます。まずミドルウェアを定義します

php think make:middleware CrossDomain


         
          ログイン後にコピー

router.php

Route::group('', function (){ .... 这里写路由 .... })->middleware(['CrossDomain']);

ログイン後にコピー

次に、新しい質問があります

ルーティングファイルは上記のように使用されているため、要求された

urlがルートと一致する場合、クロスドメインミドルウェアが使用されます。ご存知のとおり、delete や put などのメソッドが事前に開始されます。オプションリクエストは、ルーティングファイルが一致せず、クロスドメインミドルウェアが使用できないことを意味します。

So:

引き継ぐエラー例外を定義します https://www.kancloud.cn/manual/thinkphp5_1 /354092#_42

.... public function render(Exception $e) { # 这里来处理跨域问题 $origin = $_SERVER['HTTP_ORIGIN'] ?? '*'; header("Access-Control-Allow-Origin: $origin"); header('Access-Control-Allow-Credentials: true'); header('Access-Control-Allow-Headers: Authorization, Content-Type, If-Match, If-Modified-Since, If-None-Match, If-Unmodified-Since, X-Requested-With'); header('Access-Control-Allow-Methods: GET, POST, PATCH, PUT, DELETE'); header('Access-Control-Max-Age: 1728000'); $type = request()->isAjax() ? 'json' : "html"; $response = \think\response\Json::create([], $type, 200, []); return $response; # response // 在异常处理接管中,必须返回的是一个人response响应, 而不是 `throw new `抛出一个响应 } ...

ログイン後にコピー

完了。

以上がthinkphp withCredentials のクロスドメインの問題解決アイデアを共有するの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。