Golang Gin：中间件无效

Question

我从Frontend应用程序中收到了我的后端应用程序，请使用GIN编写的后端应用程序。我遇到了一个错误，说：

“不在请求的资源上存在''访问控制 - 允许孔'标题”

因此指出了我在后端应用中实现CORS。因此，我通过使用“ github.com/gin-contrib/cors” ：

web.go ：

func NewApp() *App {

    db := SetUpDB()
    router := gin.Default()

    router.Use(cors.New(cors.Config{
        //AllowOrigins:    []string{"http://localhost:3000", "http://127.0.0.1:3000"},
        AllowMethods:    []string{"PUT", "POST", "GET", "OPTIONS","DELETE"},
        AllowHeaders:    []string{"Origin"},
        AllowAllOrigins: true,
        //ExposeHeaders:    []string{"Content-Length"},
        AllowCredentials: true,
        MaxAge:           12 * time.Hour,
    }))

    return &App{
        Db:     db,
        Router: router,
    }
}

in main.go GOT：

app := core.NewApp()

    //app.Router.Use(CORS())

    defer func() {
        app.Db.Close()
        log.Printf("core: database stopping")
    }()

    app.Router.Use(func(c *gin.Context) {
        c.Set("db", app.Db)
    })

    app.Router.GET("/", func(ctx *gin.Context) {
        ctx.JSON(http.StatusOK, gin.H{"data": "welcome TEST"})
    })

    // Initialize all api routes
    routes.InitializeRoutes(app.Router.Group("/api/v1"))

您可以看到，我仅在允许methods 中设置 put ，目的是测试CORS实际上在工作。通过仅允许 put ，我期望允许除 put 以外的其他方法，但我错了。我已经从我的前端应用程序中执行了 get 请求（返回数据），这使我认为比CORS实现没有被拾取。

在浏览时，我发现人们不使用软件包“ github.com/gin-contrib/cors” 而是创建自己的中间件：

func CORS() gin.HandlerFunc {
    return func(c *gin.Context) {

        fmt.Println(c.Request.Header)
        c.Writer.Header().Set("Access-Control-Allow-Origin", "*")
        c.Writer.Header().Set("Access-Control-Allow-Credentials", "true")
        c.Writer.Header().Set("Access-Control-Allow-Headers", "Content-Type, Content-Length, Accept-Encoding, X-CSRF-Token, Authorization, accept, Origin, Cache-Control, X-Requested-With")
        //c.Writer.Header().Set("Access-Control-Allow-Methods", "POST, OPTIONS, GET, PUT, DELETE")
        c.Writer.Header().Set("Access-Control-Allow-Methods", "PUT, DELETE")

        if c.Request.Method == "OPTIONS" {
            c.AbortWithStatus(204)
            return
        }

        c.Next()
    }
}

然后：

func NewApp() *App {

    db := SetUpDB()
    router := gin.Default()

    router.Use(CORS())

    return &App{
        Db:     db,
        Router: router,
    }
}

我也没有运气尝试过。相同的结果又回来了。

此外，当我执行 get 并在后端打印方法（ c.request.method ）时，结果是 get 。但是，当我执行发布并打印我获取的方法 options

我缺少什么？为什么路由器不使用提供的中间件？

Answer 1

这个问题有两个部分：

1. Heiko上面指示了第一个：Get是一个简单的请求，因此始终将结果返回到此类请求中。

2. 现在，在测试我的 post 后，我仍然遇到错误。我已经检查了CORS配置，在这里和那里更改内容只是为了发现类别的路线是定义的，例如：

categoryRouter.POST("/", controllers.CreateNewCategory)
categoryRouter.GET("/", controllers.ListAllCategories)

如您所见，有一个taeld /，它导致了我的请求要重定向并返回错误，因为该请求的URL为 http://127.0.0.1:8080/api/api/v1/categories 。我更新了路线：

categoryRouter.POST("", controllers.CreateNewCategory)
categoryRouter.GET("", controllers.ListAllCategories)

现在它正在按预期工作。

Answer 2

仅检查标头的CORS请求，以了解无法从Javascript-html html页面（所谓的非简单请求）引起的 。对于仅使用标准标头诸如获取的简单请求，仅检查访问 - 控制 - 允许孔> 标题，并且 access> access-control-allow-hall-methods 标题>标头无角色扮演。