前后端分离项目中，如何有效处理跨域资源共享问题？

本文共计2039个文字，预计阅读时间需要9分钟。

跨域问题是前后端分离项目中常见问题，例如，编程猫（codingmore）网站的前端服务运行在8080端口，后端服务运行在9002端口。前端在请求后端接口时，就会遇到跨域问题。

跨域问题是前后端分离项目中非常常见的一个问题，举例来说，编程猫（codingmore）学习网站的前端服务跑在 8080 端口下，后端服务跑在 9002 端口下，那么前端在请求后端接口的时候就会出现跨域问题。

403 Forbidden 是HTTP协议中的一个状态码（Status Code），意味着后端服务虽然成功解析了请求，但前端却没有访问该资源的权限。

那怎么解决这个问题呢？通常有两个思路：

• 前端使用 Nodejs 代理（开发环境下，生产环境下可以用 Nginx 替代）
• 或者后端开启跨域资源共享

一、关于跨域

跨域对于前后端开发者来说，就像一块狗皮膏药，无论是面试还是开发中，都会经常遇到。

之所以出现跨域问题，是因为浏览器的同源策略，为了隔离潜在的恶意文件，为了防御来自歪门邪道的攻击，浏览器限制了从同一个源加载的文档或脚本与来自另一个源的资源进行交互。

前面我们提到了，前端跑在 8080 端口下，后端跑在 9002 端口下，这种情况就属于不同的源（域名不同，协议不同，端口不同），所以 8080 端口下的前端请求直接访问 9002 端口下的后端接口时就访问失败了。

那正确的打开方式是什么呢？我们前面也提到了，前端使用 Nodejs 代理或者后端开启跨域资源共享，我们一一来实践下。