express跨域设置(跨域post请求)

最近在学习express,就用以前做的项目来进行express前后端分离的练手了,在做登陆注册的时候发现跨域的时候,session的值是会失效的,导致session里面的数据获取为undefined,网上找资料加上自己的不断尝试,终于找到了解决方法,简单记录一下解决方法。 1、客户端因为session原则上是需要cookie支持的,所以Ajax方法里面必须添加xhrFields:{withCred...

最近在学习express,就用以前做的项目来进行express前后端分离的练手了,在做登陆注册的时候发现跨域的时候,session的值是会失效的,导致session里面的数据获取为undefined,网上找资料加上自己的不断尝试,终于找到了解决方法,简单记录一下解决方法。

1、客户端因为session原则上是需要cookie支持的,所以Ajax方法里面必须添加 xhrFields:{withCredentials:true},表示允许带Cookie的跨域Ajax请求( 特别说明,只要使用的session都得加这句)

 $(\'#login\').click(function () {
 $.ajax({
 url: \'http://localhost:3000/users/yzm\',//服务端路由地址
 type: \'get\',
 xhrFields:{withCredentials:true},
 dataType: \'json\',
 success:function(data){
 $(\'#yzm_img\').html(data)
 },
 error:function(){
 alert(\'error\');
 }
 });
 });
 $(\'#form_login\').submit(function (e) {/!*登录*!/
 e.preventDefault();/!*阻止表单默认事件,页面全局刷新*!/
 var data=$(\'#form_login\').serialize();/!*将表单里的数据包装起来*!/
 $.ajax({
 url : \'http://localhost:3000/users/login\',
 type : \"post\",
 data : data,
 xhrFields:{withCredentials:true},
 dataType:\'json\',
 success:function(msg) {
 alert(\"这是返回的数据\"+msg);
 },
 error:function(err){
 alert(\"这是失败的信息\"+err);
 }
 });
 });

通过设置 withCredentials: true ,发送Ajax时,Request header中便会带上 Cookie 信息。

2、服务器端修改app.js文件

相应的,对于客户端的参数,服务器端也需要进行设置。

对应客户端的
xhrFields.withCredentials: true 参数,服务器端通过在响应 header 中设置 Access-Control-Allow-Credentials = true 来运行客户端携带证书式访问。通过对 Credentials 参数的设置,就可以保持跨域 Ajax 时的 Cookie。

var express = require(\'express\');
var session = require(\'express-session\');/*引入会话变量*/
var app = express();
app.all(\'*\', function(req, res, next) {
 res.header(\"Access-Control-Allow-Origin\", \"http://localhost:63342\");//前端域名
 res.header(\"Access-Control-Allow-Credentials\",\'true\');
 res.header(\"Access-Control-Allow-Methods\",\"PUT,POST,GET,DELETE,OPTIONS\");
 next();
});

特别注意:服务器端
Access-Control-Allow-Credentials = true时,参数Access-Control-Allow-Origin 的值不能为 ‘*’ ,必须为自己客户端项目所在地址。

3、服务器中使用session

router.get(\'/yzm\', function(req, res, next) {
 req.session.yzm=\'abcd\';
}
router.post(\'/login\', function(req, res, next) {
 console.log(req.session.yzm);
}

给TA打赏
共{{data.count}}人
人已打赏
推广引流

dwg文件是什么格式(手机打开cad图的软件)

2022-2-13 11:54:52

推广引流

系统一键还原怎么操作(电脑一键还原重装步骤)

2022-2-13 11:54:55

重要说明

本站资源大多来自网络,如有侵犯你的权益请联系管理员 青年人  或给邮箱发送邮件834379394@qq.com 我们会第一时间进行审核删除。 平台资源为网友个人学习或测试研究使用,未经原版权作者许可,禁止用于任何商业途径!请在下载24小时内删除!


如果你遇到支付完成,找不到下载链接,或者不能下载,或者解压失败,先不要忙,加管理员的QQ:834379394 (管理员有可能有事情或者在睡觉不能及时的回复您,QQ留言后,请耐心等待即可!)

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索