hasbeenblockedbythecurrent（解决has been blocked by CORS policy: No ‘Access-Control-Allow-Origin’报错跨域问题）

时间2025-09-10 12:15:15分类IT科技浏览5599

导读：关于前后端分离踩过的坑故事起因:前天晚上，在计划中学完了一个前端获取后端请求的框架叫axios。然后准备用axios、vue、以及fastapi（一个Python的web框架）写一个前后端分离的小demo。结果变成了事故，竟然报错了。...

关于前后端分离踩过的坑

故事起因:前天晚上，在计划中学完了一个前端获取后端请求的框架叫axios 。然后准备用axios 、vue 、以及fastapi（一个Python的web框架）写一个前后端分离的小demo 。结果变成了事故，竟然报错了。

主要错误是：has been blocked by CORS policy: No ‘Access-Control-Allow-Origin’ 。大概的意思是，已被CORS策略阻止：无“访问控制允许来源 ” 。当时我也百度了一下CORS后来因为自己懒了，所以就去问一个朋友，然后他就让我去搜索如果解决跨域问题 。（这个朋友还说了一下一般如何百度，技术栈+问题），所以明确一下解决跨域问题，技术栈在后端。接下来就是处理该问题的过程！！！

一、什么是源和跨域？

源（origin）就是协议、域名和端口号。

URL由协议、域名、端口和路径组成，如果两个URL的协议、域名和端口全部相同，则表示他们同源。否则，只要协议、域名、端口有任何一个不同，就是跨域。

举个例子：http://127.0.0.1:5500/VueStudy/test.html是一个前端的URL

后端接口是否跨域原因 http://127.0.0.1:8081/test 是端口号不一样 http://127.0.0.1:5500/test (如果前端端口和后端端口在同一台机器上，会有端口占用的问题) 否 https://127.0.0.1:8081/test 是协议不一样二、什么是同源策略？（参考百度百科）

当一个浏览器的两个tab页中分别打开来百度和谷歌的页面

当浏览器的百度tab页执行一个脚本的时候会检查这个脚本是属于哪个页面的，

即检查是否同源，只有和百度同源的脚本才会被执行。

如果非同源，那么在请求数据时，浏览器会在控制台中报一个异常，提示拒绝访问。

所以刚刚前端的请求不满足同源策略，所以被浏览器检测出来了，然后报了一个异常。

三、fastapi 跨域解决方案

解决思路就是在后台把前端的 ”源“加进去即可，其他技术的思路也都差不多。

前端代码(test.html)

<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta http-equiv="X-UA-Compatible" content="IE=edge"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <script src="https://unpkg.com/axios/dist/axios.min.js"></script> <script src="https://cdn.jsdelivr.net/npm/vue@2.5.16/dist/vue.js"></script> <title>Document</title> </head> <body> <div id="app"> <input type="button" value="获取后端数据" @click="login"> <h5>{{message}}</h5> </div> <script> var app = new Vue({ el: "#app", data: { message: "你好前后端分离" }, methods: { login: function() { var that = this axios.get("http://127.0.0.1:8081/test") .then(function(response) { console.log(response) that.message = response.data }) } } }) </script> </body> </html>

后端代码（没有解决跨域app.py）

import uvicorn from fastapi import FastAPI, Body app = FastAPI() # 模拟服务端test接口 @app.get("/test") def get_login(): return "this is fastapiApp" if __name__ == __main__: # 服务端端口是 8080！ uvicorn.run(app="app:app", reload=True, host="127.0.0.1", port=8081)

后端代码（解决跨域问题app.py）

import uvicorn from fastapi import FastAPI, Body # 1 、导入对应的包 from fastapi.middleware.cors import CORSMiddleware app = FastAPI() # 2、声明一个源列表；重点：要包含跨域的客户端源 origins = ["*"] # 3 、配置 CORSMiddleware app.add_middleware( CORSMiddleware, allow_origins=origins, # 允许访问的源 allow_credentials=True, # 支持 cookie allow_methods=["*"], # 允许使用的请求方法 allow_headers=["*"] # 允许携带的 Headers ) # 模拟服务端test接口 @app.get("/test") def get_login(): return "this is fastapiApp" if __name__ == __main__: # 服务端端口是 8080！ uvicorn.run(app="app:app", reload=True, host="127.0.0.1", port=8081)

总的来说，这个问题看似很难，其实只要你知道，技术栈+问题，明白方向就不是很难了。