启用golang中的Cors策略

Question

如何使用golang在服务器端启用cors策略?main.go

func main() {
defer config.CloseDatabaseConnection(db)
r := gin.Default()
dataRoutes := r.Group("api/item")
{
dataRoutes.GET("/", dataController.All)
dataRoutes.POST("/", dataController.Insert)
dataRoutes.GET("/:id", dataController.FindByID)
dataRoutes.PUT("/:id", dataController.Update)
dataRoutes.DELETE("/:id", dataController.Delete)
}
r.Run() 
}

我发现

func Cors(w http.ResponseWriter, r *http.Request) {
w.Header().Set("Content-Type", "text/html; charset=ascii")
w.Header().Set("Access-Control-Allow-Origin", "*")
w.Header().Set("Access-Control-Allow-Headers","Content-Type,access-control-allow-origin, access-control-allow-headers")
}

但我不确定我们如何在golang实现?我在使用c#时使用了上面的代码，但在实现它时我被困在golang中。

Answer 1

如果您正在使用gin-gonic，那么您可以使用CORS中间件，如下面的示例所示。

如果您需要设置其他CORS特定的头，请参阅cors.Config上的文档。

import (
// your other imports ...
"github.com/gin-contrib/cors"
"github.com/gin-gonic/gin"
)
func main() {
defer config.CloseDatabaseConnection(db)
r := gin.Default()
r.Use(cors.New(cors.Config{
AllowOrigins: []string{"*"},
AllowMethods: []string{"POST", "PUT", "PATCH", "DELETE"},
AllowHeaders: []string{"Content-Type,access-control-allow-origin, access-control-allow-headers"},
}))
dataRoutes := r.Group("api/item")
{
dataRoutes.GET("/", dataController.All)
dataRoutes.POST("/", dataController.Insert)
dataRoutes.GET("/:id", dataController.FindByID)
dataRoutes.PUT("/:id", dataController.Update)
dataRoutes.DELETE("/:id", dataController.Delete)
}
r.Run() 
}