php小编小新在此为大家介绍重定向后Golang与Gin中的CORS错误。CORS（跨源资源共享）是一种用于在不同域之间进行安全数据传输的机制，然而，在使用Golang和Gin框架时，遇到CORS错误是常见的问题。本文将详细解释CORS错误的原因和解决方法，帮助开发者更好地理解和处理这个问题。无论您是初学者还是有经验的开发者，本文都能为您提供有用的指导和解决方案。让我们一起来探索Golang和Gin中的CORS错误吧！
问题内容
我正在尝试在用 go 和 gin 编写的网络服务器中实现 google oauth2。我添加了两个新端点，名为 /google/sign-in 和 /google/callback。第一个接收请求并重定向到 google auth url，第二个在用户选择有效的 google 帐户、验证令牌并为我的内部身份验证创建 jwt 后调用。
一切都很好，但事实并非如此，因为当我调用第一个 api 路由时，我收到了 cors 错误：
access to xmlhttprequest at 'https://accounts.google.com/o/oauth2/auth?access_type=online&client_id=xxxxxxxxxxxxx-337ka657nqlo84q6697vv2efsc2vqvm0.apps.googleusercontent.com&redirect_uri=http%3a%2f%2flocalhost%3a3000%2fgoogle%2fcallback&response_type=code&scope=https%3a%2f%2fwww.googleapis.com%2fauth%2fuserinfo.email+https%3a%2f%2fwww.googleapis.com%2fauth%2fuserinfo.profile&state=7e5f86fe352b4563c7d1bd62408285dcbc44e3e26a4f142bbae915279008ece6' (redirected from 'http://localhost:3000/google/sign-in') from origin 'http://localhost:4200' has been blocked by cors policy: response to preflight request doesn't pass access control check: no 'access-control-allow-origin' header is present on the requested resource.
这是我的 golang 代码：
立即学习“go语言免费学习笔记（深入）”；
r := gin.default()
r.use(cors.new(cors.config{
alloworigins: []string{"*"},
allowmethods: []string{"get", "post", "put", "delete", "patch", "options"},
allowheaders: []string{"origin", "authorization", "content-type", "content-length", "accept-encoding", "x-csrf-token", "baggage", "sentry-trace", "x-user-lang"},
}))
r.post("/google/sign-in", authcontroller.redirecttogoogleauthpage)
r.get("/google/callback", authcontroller.googlesignin)
身份验证控制器
func (a AuthController) RedirectToGoogleAuthPage(c *gin.Context) {
googleAuthConfig := utils.GetGoogleAuthConfig()
state := utils.GenerateRandomKey()
url := googleAuthConfig.AuthCodeURL(state, oauth2.AccessTypeOnline)
session := sessions.Default(c)
session.Set(state, state)
err := session.Save()
if err != nil {
c.JSON(http.StatusInternalServerError, a.Errors.InternalError(err.Error()))
return
}
c.Header("X-Auth-State", state)
c.Redirect(http.StatusTemporaryRedirect, url)
}
在 googleauthconfig 中，回调 url 为 http://localhost:3000/google/callback，它已添加到 google cloud oauth 凭据中。
我知道我错过了回调请求中的 access-control-allow-origin，但如何添加该标头？
解决方法
根据问题中的信息，您正在访问http://localhost:4200页面，并向http://localhost:3000/google/sign-in发送AJAX请求，该请求将重定向到https://accounts.google.com/o/oauth2/auth。这行不通。您需要将页面重定向到 https://accounts.google.com/o/oauth2/auth。
有两种选择可以解决此问题：
-
修改客户端代码以将 AJAX 请求替换为表单请求（使用
元素）。在这种情况下，RedirectToGoogleAuthPage中的c.JSON应替换为其他内容。 -
或者修改
RedirectToGoogleAuthPage以使用包含要重定向到的目标 URL 的 JSON 内容进行响应，并修改客户端代码以将页面重定向到目标 URL（使用window.location = targetURL）。
看起来第二个选择需要对代码进行较少的更改。
