设置HTTP头

Question

我正在尝试在Go Web服务器中设置标题。我正在使用gorilla/mux和net/http软件包。我想设置Access-Control-Allow-Origin: *为允许跨域AJAX。这是我的Go代码：func saveHandler(w http.ResponseWriter, r *http.Request) {// do some stuff with the request data}func main() {    r := mux.NewRouter()    r.HandleFunc("/save", saveHandler)    http.Handle("/", r)    http.ListenAndServe(":"+port, nil)}该net/http软件包具有描述发送HTTP请求标头（好像它是客户端）的文档-我不确定如何设置响应标头？

Answer 1

以上所有答案都是错误的，因为它们无法处理OPTIONS预检请求，解决方案是覆盖多路复用器路由器的接口。请参阅AngularJS $ http获取带有自定义标头的请求失败（在CORS中允许）

func main() {

    r := mux.NewRouter()

    r.HandleFunc("/save", saveHandler)

    http.Handle("/", &MyServer{r})

    http.ListenAndServe(":8080", nil);

}

type MyServer struct {

    r *mux.Router

}

func (s *MyServer) ServeHTTP(rw http.ResponseWriter, req *http.Request) {

    if origin := req.Header.Get("Origin"); origin != "" {

        rw.Header().Set("Access-Control-Allow-Origin", origin)

        rw.Header().Set("Access-Control-Allow-Methods", "POST, GET, OPTIONS, PUT, DELETE")

        rw.Header().Set("Access-Control-Allow-Headers",

            "Accept, Content-Type, Content-Length, Accept-Encoding, X-CSRF-Token, Authorization")

    }

    // Stop here if its Preflighted OPTIONS request

    if req.Method == "OPTIONS" {

        return

    }

    // Lets Gorilla work

    s.r.ServeHTTP(rw, req)

}

Answer 2

在真正需要完全公开的行为之前，请勿将“ *”用于“来源”。

正如维基百科所说：

““ *”的值是特殊的，因为它不允许请求提供凭据，这意味着HTTP身份验证，客户端SSL证书，也不允许发送cookie。”

这意味着您会遇到很多错误，尤其是在Chrome中，当您尝试实现简单的身份验证时，就会遇到很多错误。

这是一个更正的包装器：

// Code has not been tested.

func addDefaultHeaders(fn http.HandlerFunc) http.HandlerFunc {

    return func(w http.ResponseWriter, r *http.Request) {

        if origin := r.Header.Get("Origin"); origin != "" {

            w.Header().Set("Access-Control-Allow-Origin", origin)

        }

        w.Header().Set("Access-Control-Allow-Methods", "POST, GET, OPTIONS, PUT, DELETE")

        w.Header().Set("Access-Control-Allow-Headers", "Content-Type, Content-Length, Accept-Encoding, X-CSRF-Token")

        w.Header().Set("Access-Control-Allow-Credentials", "true")

        fn(w, r)

    }

}

并且不要忘记将所有这些标头答复给preflight OPTIONS请求。