报错Access to script at ‘。。‘ from origin ‘null‘ been blocked by CORS policy: Cross origin requests 的解决

问题展示: 

最近在复习ES6里面的模块化开发,然后出现这样的【跨域】报错:

测试代码:

导出代码作为模块的demo1.js中:

引入模块的demo1.html中:

 如果直接alt+B用浏览器打开demo1.html,就是会出现下图这个【跨域】报错

问题出现原因:

模块化编程需要本地服务器进行调试,而当前的访问路径是本地路径

解决方法:

1.vsocode中安装Live Server插件——可用于架设本地服务器

 安装方法详见:[总结前端在pink老师推荐的基础上补充]刚下载vscode需要安装的插件_vscode标签自动补全插件-优快云博客中的12.

2.安装好后,在 引入模块的demo1.html中:

3.有弹出弹窗就点 允许访问

4.再F12,即可显示对应内容

并且当前访问路径的是 本地服务器

### 解决CORS政策阻止来自null的跨域请求问题 当遇到浏览器控制台提示`No 'Access-Control-Allow-Origin' header is present on the requested resource.`这样的错误信息时,表明服务器端未配置允许特定源发起的HTTP请求[^3]。 对于解决CORS策略引发的跨域请求被阻拦的问题,可以采取如下措施: #### 修改服务端响应头 为了使客户端能够成功接收到来自不同源的数据,在服务端返回数据的同时需附加必要的HTTP头部字段。具体来说就是向响应中加入`Access-Control-Allow-Origin`这一项来声明哪些域名下的页面有权限访问资源。如果希望任何站点都可以获取到API接口所提供的资料,则可将其值设为通配符星号(*);不过出于安全性的考量,更推荐的做法是指定确切的信任地址列表[^4]。 ```java // Java Servlet 示例 protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { // 设置允许所有来源访问 response.setHeader("Access-Control-Allow-Origin", "*"); // 或者指定某个具体的URL作为可信源 // response.setHeader("Access-Control-Allow-Origin", "http://example.com"); PrintWriter out = response.getWriter(); ... } ``` 值得注意的是,除了上述提到的基础属性外,还有其他一些可能需要用到的相关参数也需要视情况而定进行调整,比如是否支持凭证携带(`Access-Control-Allow-Credentials`)以及预检请求所涉及的方法类型和请求头(`Access-Control-Request-Methods`, `Access-Control-Request-Headers`)等[^5]。 另外需要注意的一点是,“null”的Origin通常意味着加载环境不是标准的安全上下文(例如文件协议),这可能是由于本地测试或某些特殊场景造成的。针对这种情况,建议尽可能地在一个正式的服务环境中部署应用并确保其具有有效的HTTPS证书,从而获得一个合法而非空字符串形式的origin值[^1]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值