Golang 请求的资源上不存在 'Access-Control-Allow-Origin' 标头。因此不允许访问源'null'

Question

我正在尝试测试我是否在域 A 中，域 A 客户端是否可以将域 B cookie 发送到域 B。

这是我的戈朗密码

package main
import (
    "fmt"
    "net/http"
    "log"
    "time"
    "encoding/json"
)
func setCookie(w http.ResponseWriter, r *http.Request) {
    expiration := time.Now().Add(365 * 24 * time.Hour)
    cookie := http.Cookie{Path: "/test_receive_cookie", Name: "test_cors", Value: "test_cors", Expires: expiration}
    http.SetCookie(w, &cookie)
    fmt.Fprintf(w, "Success")
}
func receiveCookie(w http.ResponseWriter, r *http.Request) {
    fmt.Println(r.Cookies())
    data := make(map[string]interface{})
    for _, cookie := range r.Cookies() {
        data[cookie.Name] = cookie.Value
    }
    w.Header().Set("Content-Type", "application/json")
    json.NewEncoder(w).Encode(data)
}
func main() {
    http.HandleFunc("/set_cookie", setCookie)
    http.HandleFunc("/test_receive_cookie", receiveCookie)
    err := http.ListenAndServe(":8012", nil)
    if err != nil {
        log.Fatal("ListenAndServe: ", err)
    }
}

我首先点击http://localhost:8012/set_cookie，然后我使用此库打开一个包含javascript的html文件

        this._xhr.get(
            "http://localhost:8012/test_receive_cookie", 
            { headers: { "Access-Control-Allow-Origin": "*" }},
            function(err, resp) {
                console.log(resp);
                console.log(err);
            });

发生了以下情况

1. 浏览器返回

Failed to load http://localhost:8012/test_receive_cookie: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'null' is therefore not allowed access.

2. 我的服务器从fmt.Println(r.Cookies())打印[]

3. 如果我点击http://localhost:8012/test_receive_cookie我可以看到我设置的cookie在浏览器上打印出来，但是当我打开调用端点的html时，服务器将有空cookie

我的问题是如何使用客户端代码将 cookie 传递回http://localhost:8012/test_receive_cookie？

我是否缺少一些配置代码？

Answer 1

你需要你的 Go 服务器发送 Access-Control-Allow-Origin 标头，客户端无法提供它们(参见 CORS(。

如果更新服务器以添加此标头，客户端将停止引发错误。

例

w.Header().Set("Content-Type", "text/html; charset=utf-8")
w.Header().Set("Access-Control-Allow-Origin", "*")

参考：

在 Golang 中启用 CORS