微前端的开发过程中一定会遇到跨域问题

因为主服务是一个域名 
    
    
  ，子服务也分别是不同的域名
     


     


     
，因此主应用加载微服务的时候肯定就涉及到了跨域

线上跨域问题

静态资源问题

线上产生了微服务的静态资源加载的跨域问题,该问题可以查看qiankun的图片加载解决方案 
    
    
  。

其它静态资源加载的问题 




 




 




，例如：

并且比较奇怪的是,同样是微服务的静态文件一个加载了 

   

   

 ，一个失败了,最后发现其实都没有成功
     

     

     ，包括域名地址  




  




  




，只是因为在浏览器打开过微服务留下了缓存 


  


  


，所以主应用是使用的disk cache的部分内容,加载的缓存

解决静态资源加载的跨域问题
     
     
     ，通过配置以下内容允许静态资源的加载

add_header Access-Control-Allow-Origin *;

微服务的跨域问题

https主服务加载https的微服务的线上跨域问题,可以通过nginx配置   




   




   



，允许子服务被加载

然后在设置nginx的过程中发现一个问题 



 



 



，网上过于nginx的设置很多写法,难道是等价的？然后发现这是一个巨坑啊              ，慢慢摸索发现:

错误写法!!!!:

add_header Access-Control-Allow-Origin *;

正确写法
    




    




    


，以下均可:

add_header Access-Control-Allow-Origin *; add_header Access-Control-Allow-Origin *;

跨域问题突然解决














，感觉好心塞,就是因为多了个单引号              ，整了这么长时间

如果你的问题已经解决,可以忽略下面的问题
     



     



     

，如果没有可以继续看一下

location / { root /usr/share/nginx/html; index index.html index.htm; autoindex on; }

以上设置非常重要,这个设置必须有














，是用来表明静态文件是在nginx目录下html文件夹中 
    
    
  ，是在nginx服务器的该目录下查找web文件

因为还有跨域问题
     


     


     
，所以是add_header还是没有生效 




 




 




，看到网上有一些说是因为nginx配置文件中add_header的放置位置的问题
     


     


     
。 




 




 




。 

   

   

 。

之前测试过以下的错误写法：

server { listen 80; listen [::]:80; server_name localhost; add_header Access-Control-Allow-Origin *; add_header Access-Control-Allow-Methods GET, POST, OPTIONS; add_header Access-Control-Allow-Headers DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization; location / { root /usr/share/nginx/html; index index.html index.htm; autoindex on; } if ($request_method = OPTIONS) { return 204; } }

开始以为是将add_header放在了location前面 

   

   

 ，导致失败
     

     

     ，推测可能原因是因为location中root与index的设置导致路径重定向了  




  




  




，因此在location之前的 add_header 失效了,但是调整了顺序后发现好像也不是该问题 


  


  


，目前为止尝试过发现顺序并不影响设置情况

最后突然想到了是不是端口问题
     
     
     ，写的是80端口   




   




   



，最终发现本人的问题就是端口问题导致的
     

     

     。

线上环境的设置要求 



 



 



，端口必须是8080              ，可能不同的上线环境端口要求不同
    




    




    


，因此需要确认自己的部署环境是否有端口要求














，保证自己的端口可用即可

最终              ，是在项目中添加了一个覆盖nginx默认设置的文件
     



     



     

，根据规则覆盖的是

server { listen 8080; listen [::]:8080; server_name localhost; location / { root /usr/share/nginx/html; index index.html index.htm; autoindex on; } if ($request_method = OPTIONS) { return 204; } add_header Access-Control-Allow-Origin *; add_header Access-Control-Allow-Methods GET, POST, OPTIONS; add_header Access-Control-Allow-Headers DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization; }

主应用无需跨域设置














，但是微服务需要设置为允许跨域

以上我的跨域问题解决 
    
    
  ，以上方法解决了前端主服务(基座)加载子服务的跨域问题,最后发现其实最根本的原因还是对nginx的配置并不熟悉
     


     


     
，并且没有留意自己的上线环境的一些硬性要求导致在该问题上pending了很久

本地跨域

localhost主服务加载localhost微服务

{ devServer：{ headers: { Access-Control-Allow-Origin: *, } } }

本地开发的时候设置了vue.config.js中的header选项,所以可以正常查看localhost主服务加载的localhost的微服务 




 




 




，但当微服务变成https又报错了

localhost主服务加载https微服务

问题1

Access to fetch at https://xxx-web.sit.suffix/ from origin http://localhost:8082 has been blocked by CORS policy: No Access-Control-Allow-Origin header is present on the requested resource. If an opaque response serves your needs, set the requests mode to no-cors to fetch the resource with CORS disabled

Uncaught TypeError: application xxx-web died in status LOADING_SOURCE_CODE: Failed to fetch

这个问题是浏览器对同源问题检查导致的,主要是微服务是通过fetch被加载到主应用的 

   

   

 ，目前为止该问题和线上的跨域问题是一致的
     

     

     ，都是线上微服务本身是不允许跨域访问的  




  




  




，所以我们需要设置的是微服务允许跨域

根据线上跨域的解决方案 


  


  


，修改或者添加微服务的nginx的配置
     
     
     ，添加完成之后   




   




   



，发现线上微服务被线上主服务加载的跨域问题已经解决了 



 



 



，但是本地的主服务去加载的时候居然还有问题？！！！

问题2

Access to fetch at ‘https://xxx.xxx.xx.com/’ from origin ‘http://0.0.0.0:8080’ has been blocked by CORS policy: The request client is not a secure context and the resource is in more-private address space private.

线上没有该问题              ，考虑线上的资源的开放性是相同的
    




    




    


，那么本地调试时如何解决该跨域的问题

分析

新版的chrome浏览器会校验发起端的域名和访问资源的域名之间的关系














，如果客户端发起域名比访问资源所在的域名更public（开放）              ，会导致The request client is not a secure context and the resource is in more-private address …错误产生

根据错误信息也可以看出是指资源处于更私有的地址空间

例如

1.IP1是非localhost
     



     



     

，IP2是localhost

2.IP1是public,IP2是private

则以上情况IP2处于更私有的空间














，IP2访问IP1会报错 解决方案

在浏览器地址栏输入

chrome://flags/#block-insecure-private-network-requests

将Block insecure private network requests.项的Default改为Disabled即可  




  




  




。

本人在输入该内容的时候却没有该选项 
    
    
  ，但是浏览器却已经开始校验该问题
     


     


     
，最终通过更新浏览器发现了该选项 




 




 




，设置了Disabled后问题解决

微服务中交互的跨域问题

微服务页面可以加载 

   

   

 ，页面直接查看了

接口调用

虽然可以加载页面
     

     

     ，但是部分页面内的请求存在跨域问题

net::ERR_NAME_NOT_RESOLVED

所以没有从根本上解决问题

但是特殊的连接  




  




  




，可以直接通过nginx设置跨域 


  


  


，例如在nginx配置的server 中添加

location ~ ^/prefixPath{       proxy_pass http://xxx.xx.xxxx.xx:169;     }

设定域名转发
     
     
     ，解决接口跨域问题

微服务复用问题

场景描述

同一个微服务因为都是用于控制权限模块   




   




   



，所以希望能够被不同的系统加载复用 



 



 



，只是在调用数据的时候希望到各自的系统获取数据

分析

一般情况下              ，我们可能是通过axios.defaults.baseURL设置服务端的域名 


  


  


。

当我们想要同一个微服务被复用的时候
    




    




    


，需要设置axios.defaults.baseURL为’,或者不设置值














，此时微服务的接口会变成相对路径              ，域名会变成主服务的域名
     



     



     

，只有当微服务单独启动的时候域名会是微服务自己的域名

此时我们仅仅需要设置主服务的转发规则














，就可以根据不同的主服务将接口转发给不同系统的服务端 
    
    
  ，分别各自获取数据

这里需要注意的一点是
     


     


     
，因为微服务的交互接口因为是相对路径 




 




 




，所以该接口的域名很可能变成主服务的域名 

   

   

 ，因此转发的配置需要同时添加到微服务与主服务中（因为需要考略到当微服务单独启动时的转发问题）