关于上传文件的跨域问题

在进行新框架开发的过程中,需要自定义页面组件实现脱离表单的文件(图片)上传,考虑过wex5自带的attachmentsimple的自定义写法很难受,就改用了第三方插件webuploader来实现选择文件后调用服务端的上传文件接口实现自动上传。

中间遇到过跨域问题,即服务端所在接口域名与插件包(前端)不在同一域名下,但是由于格式是文件,所以必须采用post传输方式

解决方法:

利用CORS实现POST方式跨域请求数据

CORS全名Cross-Origin Resource Sharing,顾名思义:跨域分享资源,这是W3C制定的跨站资源分享标准。

目前包括IE10+、chrome、safari、FF都提供了XMLHttpRequest对象对该标准的支持,在更老的IE8中则提供了xDomainRequest对象,部分实现了该标准;

在利用XMLHttpRequest对象发POST请求前会发一个options嗅探来确定是否有跨域请求的权限;同时在header头上带上Origin信息来指示来源网站信息,服务器响应时需要带上Access-Control-Allow-Origin头的值是否和Origin信息相匹配。

header("Access-Control-Allow-Origin: http://localhost"); // *为全部域名

CORS的缺点是你必须能控制服务器端的权限,允许你跨域访问

设置CORS实现跨域请求

一、使用php代码实现(写在接口开始位置)

$request_method = $_SERVER[‘REQUEST_METHOD‘];
 
    if ($request_method === ‘OPTIONS‘) {
 
        header(‘Access-Control-Allow-Origin:‘.$origin);
        header(‘Access-Control-Allow-Credentials:true‘);
        header(‘Access-Control-Allow-Methods:GET, POST, OPTIONS‘);
 
        header(‘Access-Control-Max-Age:1728000‘);
        header(‘Content-Type:text/plain charset=UTF-8‘);
        header(‘Content-Length: 0‘,true);
 
        header(‘status: 204‘);
        header(‘HTTP/1.0 204 No Content‘);
 
    }
 
    if ($request_method === ‘POST‘) {
 
        header(‘Access-Control-Allow-Origin:‘.$origin);
        header(‘Access-Control-Allow-Credentials:true‘);
        header(‘Access-Control-Allow-Methods:GET, POST, OPTIONS‘);
 
    }
 
    if ($request_method === ‘GET‘) {
 
        header(‘Access-Control-Allow-Origin:‘.$origin);
        header(‘Access-Control-Allow-Credentials:true‘);
        header(‘Access-Control-Allow-Methods:GET, POST, OPTIONS‘);
 
    }

二、使用nginx配置实现

location / {
 
    set $origin ‘*‘;
 
    if ($request_method = ‘OPTIONS‘) {
 
        add_header ‘Access-Control-Allow-Origin‘ $origin;
 
        #
        # Om nom nom cookies
        #
        add_header ‘Access-Control-Allow-Credentials‘ ‘true‘;
        add_header ‘Access-Control-Allow-Methods‘ ‘GET, POST, OPTIONS‘;
 
        #
        # Custom headers and headers various browsers *should* be OK with but aren‘t
        #
        add_header ‘Access-Control-Allow-Headers‘ ‘DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type‘;
 
        #
        # Tell client that this pre-flight info is valid for 20 days
        #
        add_header ‘Access-Control-Max-Age‘ 1728000;
        add_header ‘Content-Type‘ ‘text/plain charset=UTF-8‘;
        add_header ‘Content-Length‘ 0;
 
        return 204;
 
    }
 
    if ($request_method = ‘POST‘) {
 
        add_header ‘Access-Control-Allow-Origin‘ $origin;
        add_header ‘Access-Control-Allow-Credentials‘ ‘true‘;
        add_header ‘Access-Control-Allow-Methods‘ ‘GET, POST, OPTIONS‘;
        add_header ‘Access-Control-Allow-Headers‘ ‘DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type‘;
 
    }
 
    if ($request_method = ‘GET‘) {
 
        add_header ‘Access-Control-Allow-Origin‘ $origin;
        add_header ‘Access-Control-Allow-Credentials‘ ‘true‘;
        add_header ‘Access-Control-Allow-Methods‘ ‘GET, POST, OPTIONS‘;
        add_header ‘Access-Control-Allow-Headers‘ ‘DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type‘;
 
    }
 
}

时间: 2024-10-12 05:39:45

关于上传文件的跨域问题的相关文章

form上传文件以及跨域异步上传

要设置了enctype属性才能上传,需要使用上传的jar包,这里使用的是cos-26Dec2008.jar, 而且后台获取值的时候,getfile要放在第一位 一次设置好上传格式后没有上传文件,也就没有getFile,结果总是取不到值,删掉enctype="multipart/form-data"属性就ok了. 关于跨域上传文件: 跨域上传文件总会报错,即使服务器端设置了header('Access-Control-Allow-Origin: *'),仍会报错说缺少multipart属

easy ui 异步上传文件,跨域

easy ui 跨域上传文件,代码如下: 1.html代码:(这段代码是个win窗体,我在点击上传图片按钮然后弹出一个上传图片的窗体,选择图片再进行上传,这样在form提交时,提交的参数会少一点.) 说明:跨域上传文件时: a.新加irame <iframe name="upload" style="display:none"></iframe> b. <form id="form_upload_pic" metho

问题集录02--文件上传(可跨域)

之前工作中遇到了表单跨域上传的问题,寻觅了挺久,才找到解决方法,在此记录. 一.使用from表单上传 工作原理:直接表单提交,访问ssc_media的对应接口 架构说明:使用的是SpringBoot微服务架构,ssc_web负责前端页面和实现对应的后台接口. ssc_media负责把图片和文件上传到mongodb. ${temp}:使用了thymeleaf模块,是一个url路径,指向ssc_media模块的上传文件接口. <body> <!--直接调用media模块的接口--> &

flash上传控件跨域

工作中需要使用百度开发的ueditor,但服务器部署中前端代码和后端代码在不同的域名下,现已解决的前端调后端代码的跨域问题.可是,ueditor中的上传图片flash控件也涉及跨域问题,经过查找发现可以通过在后端域名根目录下增加一个crossdomain.xml文件即可解决上传控件的跨域问题.crossdomain.xml文件内容如下: 1 <?xml version="1.0"?> 2 <!DOCTYPE cross-domain-policy SYSTEM &qu

SpringCloud入门(九): Zuul 上传&amp;回退&amp;异常处理&amp;跨域

Zuul的上传 1.构建一个上传类 import org.springframework.web.bind.annotation.PostMapping; import org.springframework.web.bind.annotation.RequestMapping; import org.springframework.web.bind.annotation.RequestParam; import org.springframework.web.bind.annotation.R

js能否上传文件夹

文件夹上传:从前端到后端 文件上传是 Web 开发肯定会碰到的问题,而文件夹上传则更加难缠.网上关于文件夹上传的资料多集中在前端,缺少对于后端的关注,然后讲某个后端框架文件上传的文章又不会涉及文件夹.今天研究了一下这个问题,在此记录. 先说两个问题: 是否所有后端框架都支持文件夹上传? 是否所有浏览器都支持文件夹上传? 第一个问题:YES,第二个问题:NO 只要后端框架对于表单的支持是完整的,那么必然支持文件夹上传.至于浏览器,截至目前,只有 Chrome 支持. 如果需要其它的浏览器支持则需要

网页上传插件之WebUploader---跨域上传遇到的问题总结

问题 用WebUploader网页上传插件进行跨域上传的时候,只有IE可以成功,经过1天的调试发现问题所在 在进行AJAX进行上传的时候,会先发送一个OPTIONS的预检请求,然而在IIS的配置里面 没有允许OPTIONS的请求 所以我在服务端加断点调试发现请求根本进不去服务端的方法,而用IE的时候,IE根本没有预检请求,所以IE就可以调试成功 解决办法 加入允许OPTIONS的条件,再次进行测试,问题解决 贴上服务端的代码吧,一个一般处理程序 <%@ WebHandler Language=&qu

Js 跨域上传文件

代码在github上( https://github.com/andygithubchen/jsUpload ),请结合github上的文件阅读. 主要实现js跨域上传文件,这里的跨域目前只在两个域名所指向的服务器在同一局域网内. 当然,这两种方案都可以做同域名上传. 例如: 192.168.1.60 www.test.cn 192.168.1.61 www.video.cn 如果要在www.test.com域名下上传文件到www.video.com域名下,可以使用下面这两个方案: 方案一(在s

利用iframe+from表单实现跨域上传文件

一.需要的材料 客户端需要一个HTML页面A其中包含一个iframe和一个form表单,一个页面B(我称之为客户端代理)里面包含对返回参数的处理: 服务端需要一个asp.net的一般处理程序用来处理上传文件并返回值. 二.原理图 有图才有真相,哈哈哈 三.客户端代码实现 1.页面A的实现 <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>A页面</ti