老师请问一个node cors跨域的问题

我在用宝塔面板部署这个node后端接口的时候跨域了，但是我用cors 设置了允许跨域的端口，现在前端是能正常访问接口，但是不知道怎么的cookie传递有问题，不知道是什么原因引起的，这个该怎么解决呀？

这是接口请求回来时候出现的问题，说是要设置什么东西，但是这个要怎么操作呀？

帅得无心敲代码 2021-10-19

源自：登录实现方案与实践 2-11 自由编程

14

收起

1回答

好帮手慕然然 2021-10-19 16:55:02

同学你好，这是由于从Chrome 51开始，谷歌浏览器的 Cookie 新增加了一个SameSite属性，用来防止 CSRF 攻击和用户追踪（主要用来限制第三方 Cookie，从而减少安全风险）。

该设置之前默认是关闭的（即默认值为None），但在Chrome 80之后，将 Lax 作为了默认值，以便对某些类型的跨站请求伪造(CSRF)攻击具有相当强的防御能力。

解决方案：建议在chrome://flags/里设置禁用SameSite，然后重启浏览器试试

祝学习愉快！

提问者帅得无心敲代码 #1

如果说我设置了关闭，正常了，但是我上线调试好以后，别人访问会不会也会出现这样的问题，感觉这样好烦

2021-10-19 17:23:12
好帮手慕然然回复提问者帅得无心敲代码 #2

同学你好，SameSite的存在是为了限制第三方 Cookie（比如常见的广告网络商），防止CSRF 攻击和追踪用户行为，上面的解决方案是为了解决本地调试的问题。而不是为了禁用SameSite。
目前可能是由于同学使用了宝塔面板导致的，建议同学可以将前后端项目一起放到同一域名下，避免出现跨域的场景，应该就不会出现这个问题了。
祝学习愉快！

2021-10-19 17:57:19
提问者帅得无心敲代码 #3

老师。我现在是买了一个域名showpage.top，然后demo.showpage.top这个域名是前端的vue项目在使用就是那个京东商城，也能正常访问。后端node接口项目我就用的是服务器的公网ip，这不算是一个域名下吗？如果不是的话，那我是不是需要解析两个域名出来，比如一个www.showpage.top，一个demo.showpage.top，用这两个域名部署的话，是不是就是在一个域名下呀？然后就不存在跨域了？老师麻烦您了。

2021-10-19 19:17:11

点开查看后面1条评论

相似问题

关于axios跨域的问题

请问老师关于跨域

视频的2-10 XHR2.0的CORS跨域方案

设置完跨域后post请求无效

CORS跨域问题

登录后可查看更多问答，登录/注册

前端工程师2020

参与学习人
提交作业 7888 份
解答问题 15276 个

前端技术快速更迭，人才紧缺。带你从0基础开始，成为Web全栈工程师，转行就业更顺畅。

本课精华内容

问答作业

老师，我在xhr.send()出错了

93 2

老师好，这里虽然老师给了方法，但我想问问关于定位后的宽高

44 2

函数里面的参数是函数,那么里面作为参数的函数是如何调用的?

74 4

老师请检查

30 1

老师，关于ctx.set()我存在困惑

32 1

查看更多本课问答

请稍等 ...

购课补贴
联系客服咨询优惠详情

帮助反馈 APP下载

慕课网APP
您的移动学习伙伴

扫描二维码
关注慕课网微信公众号