当前位置：首页 > news >正文

Go 跨域中间件实现指南：优雅解决 CORS 问题

news 来源：原创 2025/9/10 15:25:20

在开发基于 Web 的 API 时，尤其是前后端分离项目，**跨域问题（CORS）**是前端开发人员经常遇到的“拦路虎”。本文将带你了解什么是跨域、如何在 Go 中优雅地实现一个跨域中间件，支持你自己的 HTTP 服务或框架如 net/http、Gin 等。

什么是跨域（CORS）？

CORS（Cross-Origin Resource Sharing）是浏览器的一种安全策略，它阻止一个域上的网页向另一个域发起 AJAX 请求。比如，前端运行在 http://localhost:3000，后端运行在 http://localhost:8080，这就属于跨源请求。

为了安全，浏览器默认禁止这种请求，除非后端服务器明确在响应头中声明：我允许这个请求通过。

Go 中如何处理跨域？

在 Go 中，我们可以通过**中间件（middleware）**的方式拦截请求，并给响应头添加相关的 CORS 允许字段，从而让浏览器放心通信。

一、原生 `net/http` 实现 CORS 中间件

package mainimport ("fmt""net/http"
)func main() {http.Handle("/", corsMiddleware(http.HandlerFunc(indexHandler)))http.ListenAndServe(":8080", nil)
}func indexHandler(w http.ResponseWriter, r *http.Request) {fmt.Fprintln(w, "Hello from Go Backend")
}func corsMiddleware(next http.Handler) http.Handler {return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {// 设置 CORS 响应头w.Header().Set("Access-Control-Allow-Origin", "*") // 允许所有来源w.Header().Set("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS")w.Header().Set("Access-Control-Allow-Headers", "Content-Type, Authorization")// 如果是预检请求，直接返回if r.Method == "OPTIONS" {w.WriteHeader(http.StatusNoContent)return}// 继续处理请求next.ServeHTTP(w, r)})
}

支持基本的 GET、POST 请求，并处理了浏览器的 预检请求（OPTIONS）。

二、使用 Gin 框架的 CORS 中间件

如果你使用的是 Gin 框架，可以使用官方推荐的 github.com/gin-contrib/cors 插件：

安装依赖：

go get github.com/gin-contrib/cors

示例代码：

package mainimport ("github.com/gin-contrib/cors""github.com/gin-gonic/gin""time"
)func main() {r := gin.Default()// 使用 cors 中间件r.Use(cors.New(cors.Config{AllowOrigins:     []string{"http://localhost:3000"}, // 只允许特定域名AllowMethods:     []string{"GET", "POST", "PUT", "DELETE", "OPTIONS"},AllowHeaders:     []string{"Origin", "Content-Type", "Authorization"},ExposeHeaders:    []string{"Content-Length"},AllowCredentials: true,MaxAge:           12 * time.Hour,}))r.GET("/", func(c *gin.Context) {c.JSON(200, gin.H{"message": "Hello from Gin!"})})r.Run(":8080")
}

更灵活配置，可以设置特定来源、暴露字段、是否携带 cookie 等。

小结

方式	特点
原生 `net/http`	灵活轻便，但需要手动设置和维护响应头
使用 Gin 插件	配置方便，支持更多高级选项，如 credentials、缓存等

跨域处理注意事项

• 开发环境可以设置 * 允许所有源，但生产环境请限制具体域名，避免安全风险。
• 前端使用 fetch 时，若要携带 Cookie，需要设置 credentials: 'include'，后端也要设置 AllowCredentials: true。
• OPTIONS 请求是浏览器自动发送的预检请求，必须返回 200 或 204 状态码。

写在最后

在 Go 项目中实现 CORS 支持并不复杂，只要你理解了浏览器的跨域行为，就可以通过中间件轻松搞定。无论你是用标准库还是 Gin 框架，跨域问题都不再是“魔咒”。

如果你有更多关于 Go 或 Web 开发的问题，欢迎留言讨论！

Go 跨域中间件实现指南：优雅解决 CORS 问题

在开发基于 Web 的 API 时，尤其是前后端分离项目，**跨域问题（CORS）**是前端开发人员经常遇到的“拦路虎”。本文将带你了解什么是跨域、如何在 Go 中优雅地实现一个跨域中间件，支持你自己的 HTTP 服务或框架如 net/htt…...

编程日记 2025/9/10 15:25:20

【数据结构_6】双向链表的实现

一、实现MyDLinkedList（双向链表） package LinkedList;public class MyDLinkedList {//首先我们要创建节点（因为双向链表和单向链表的节点不一样！！）static class Node{public String val;public Node prev…...

编程日记 2025/9/10 15:19:50

【双指针】专题：LeetCode 1089题解——复写零

复写零一、题目链接二、题目三、算法原理1、先找到最后一个要复写的数——双指针算法1.5、处理一下边界情况2、“从后向前”完成复写操作四、编写代码五、时间复杂度和空间复杂度一、题目链接复写零二、题目三、算法原理解法：双指针算法先根据“异地”操…...

编程日记 2025/9/4 20:43:58

Foxmail邮件客户端跨站脚本攻击漏洞（CNVD-2025-06036）技术分析

Foxmail邮件客户端跨站脚本攻击漏洞（CNVD-2025-06036）技术分析漏洞背景 ‌漏洞编号‌：CNVD-2025-06036 ‌CVE编号‌：待分配 ‌厂商‌：腾讯Foxmail ‌影响版本‌：Foxmail < 7.2.25 ‌漏洞类型‌&#x…...

编程日记 2025/9/4 16:49:25

39.[前端开发-JavaScript高级]Day04-函数增强-argument-额外知识-对象增强

JavaScript函数的增强知识 1 函数属性和arguments 函数对象的属性认识arguments arguments转Array 箭头函数不绑定arguments 函数的剩余（rest）参数 2 纯函数的理解和应用理解JavaScript纯函数副作用概念的理解纯函数的案例判断下面函数是否是纯…...

编程日记 2025/9/9 4:29:29

0x05.为什么 Redis 设计为单线程？6.0 版本为何引入多线程？

回答重点单线程设计原因： Redis 的操作是基于内存的，其大多数操作的性能瓶颈主要不是 CPU 导致的使用单线程模型，代码简便的同时也减少了线程上下文切换带来的性能开销Redis 在单线程的情况下，使用 I/O 多路复用模型就可以提高 Redis 的 I/O 利用率了6.0 版本引入多线程的…...

编程日记 2025/9/5 21:42:12

CST1019.基于Spring Boot+Vue智能洗车管理系统

计算机/JAVA毕业设计【CST1019.基于Spring BootVue智能洗车管理系统】【项目介绍】智能洗车管理系统，基于 Spring Boot Vue 实现，功能丰富、界面精美【业务模块】系统共有三类用户，分别是：管理员用户、普通用户、工人用户&…...

编程日记 2025/9/1 16:34:48

CST1018.基于Spring Boot+Vue滑雪场管理系统

计算机/JAVA毕业设计【CST1018.基于Spring BootVue滑雪场管理系统】【项目介绍】滑雪场管理系统，基于 Spring Boot Vue 实现，功能丰富、界面精美【业务模块】系统共有两类用户，分别是管理员和普通用户，管理员负责维护后台数…...

编程日记 2025/9/10 1:25:42

剖析 Rust 与 C++：性能、安全及实践对比

1 性能对比：底层控制与运行时开销 1.1 C 的性能优势 C 给予开发者极高的底层控制能力，允许直接操作内存、使用指针进行精细的资源管理。这使得 C 在对性能要求极高的场景下，如游戏引擎开发、实时系统等，能够发挥出极致的性能。以…...

编程日记 2025/9/10 0:30:50

SDHC接口协议底层传输数据是安全的

SDHC（Secure Digital High Capacity）接口协议在底层数据传输过程中确实包含校验机制，以确保数据的完整性和可靠性。以下是关键点的详细说明： 物理层与数据链路层的校验机制物理层（Electrical Layer）&…...

编程日记 2025/9/5 12:44:11

Gateway-网关-分布式服务部署

前言什么是API⽹关 API⽹关(简称⽹关)也是⼀个服务, 通常是后端服务的唯⼀⼊⼝. 它的定义类似设计模式中的Facade模式(⻔⾯模式, 也称外观模式). 它就类似整个微服务架构的⻔⾯, 所有的外部客⼾端访问, 都需要经过它来进⾏调度和过滤. 常⻅⽹关实现 Spring Cloud Gateway&a…...

编程日记 2025/9/10 15:19:49

c++STL——string学习的模拟实现

文章目录 string的介绍学习的意义auto关键字和范围forstring中的常用接口构造和析构对string得容量进行操作string的访问迭代器(Iterators)：运算符[ ]重载 string类的修改操作非成员函数 string的模拟实现不同平台下的实现注意事项模拟实现部分所有的模拟实现函数预…...

编程日记 2025/9/10 15:19:48

【寻找Linux的奥秘】第四章：基础开发工具（下）

请君浏览前言1. 自动化构建1.1 背景1.2 基本语法1.3 make的运行原理1.4通用的makefile 2. 牛刀小试--Linux第一个小程序2.1 回车与换行2.2 行缓冲区2.3 倒计时小程序2.4 进度条小程序原理代码 3. 版本控制器git3.1 认识3.2 git的使用三板斧 3.3 其他 4. 调试器gdb/cgdb4.1 了解…...

编程日记 2025/9/10 15:19:48

RK3588上Linux系统编译C/C++ Demo时出现BUG：The C/CXX compiler identification is unknown

BUG的解决思路 BUG描述：解决方法：首先最重要的一步：第二步：正确设置gcc和g的路径方法一：使用本地系统中安装的 aarch64-linux-gnu-gcc 和 aarch64-linux-gnu-g方法二：下载使用官方指定的交叉编译工具方法三…...

编程日记 2025/9/4 13:13:40

记录一次/usr/bin/ld: 找不到 -lOpenSSL::SSL

1、cmake 报错内容如下： /usr/bin/ld: 找不到 -lOpenSSL::SSL /usr/bin/ld: 找不到 -lOpenSSL::Crypto2、一开始以为库没有正确安装 sudo yum install openssl-devel然后查看openssl 结果还是报错！ 3、尝试卸载安装都不管用，网上搜了好多…...

编程日记 2025/8/28 18:54:59

[16届蓝桥杯 2025 c++省 B] 水质检测

思路：分类讨论，从左到右枚举，判断当前的河床和下一个河床的距离是第一行更近还是第二行更近还是都一样近，分成三类编写代码即可 #include<iostream> using namespace std; int main(){string s1,s2;cin>>s1>>…...

编程日记 2025/9/9 0:26:51

基于PySide6与pycatia的CATIA绘图比例智能调节工具开发全解析

引言：工程图纸自动化处理的技术革新在机械设计领域，CATIA图纸的比例调整是高频且重复性极强的操作。传统手动调整方式效率低下且易出错。本文基于PySide6pycatia技术栈，提出一种支持智能比例匹配、实时视图控制、异常自处理的图纸批处理方案…...

编程日记 2025/9/9 19:34:42

四、Appium Inspector

一、介绍 Appium Inspector 是一个用于移动应用自动化测试的图形化工具，主要用于检查和交互应用的 UI 元素，帮助生成和调试自动化测试脚本。类似于浏览器的F12(开发者工具),Appium Inspector 的主要作用包括：‌ 1.‌检查 UI 元素‌ …...

编程日记 2025/9/5 18:12:38

玩转Docker | 使用Docker部署MicroBin粘贴板

玩转Docker | 使用Docker部署MicroBin粘贴板前言一、MicroBin介绍MicroBin 简介主要特点二、系统要求环境要求环境检查Docker版本检查检查操作系统版本三、部署MicroBin服务下载镜像创建容器检查容器状态检查服务端口安全设置四、访问MicroBin服务访问MicroBin首页登录管理后台…...

编程日记 2025/9/6 15:55:02

BGP分解实验·23——BGP选路原则之路由器标识

在选路原则需要用到Router-ID做选路决策时，其对等体Router-ID较小的路由将被优选；其中，当路由被反射时，包含起源器ID属性时，该属性将代替router-id做比较。实验拓扑如下： 实验通过调整路由器R1和R2的rout…...

编程日记 2025/9/6 9:36:04

MQTT：单片机中MQTTClient-C移植定时器功能

接下来我们完善MQTTTimer.c和MQTTTimer.h两个功能 MQTTTimer.h void TimerInit(Timer* timer); 功能：此函数用于对 Timer 结构体进行初始化。在 MQTT 客户端里，定时器被用于追踪各种操作的时间，像连接超时、心跳包发送间隔等。初始化操作会…...

编程日记 2025/9/8 21:38:07

可拖动的关系图谱原型案例

关系图谱是一种以图结构形式组织和呈现实体间复杂关联关系的可视化数据模型。它通过节点和线构建多维度网络，能直观揭示隐藏的群体特征和传播路径。在社交网络分析、智能推荐系统、知识图谱构建等领域广泛应用。软件版本：Axure RP 9 作品类型&#xf…...

编程日记 2025/9/8 9:06:51

CST1016.基于Spring Boot+Vue高校竞赛管理系统

计算机/JAVA毕业设计【CST1016.基于Spring BootVue高校竞赛管理系统】【项目介绍】高校竞赛管理系统，基于 DeepSeek Spring AI Spring Boot Vue 实现，功能丰富、界面精美【业务模块】系统共有两类用户，分别是学生用户和管理员用户&a…...

编程日记 2025/9/6 13:40:40

从三次方程到复平面：复数概念的奇妙演进（二）

注：本文为 “复数 | 历史 / 演进” 相关文章合辑。因 csdn 篇幅限制分篇连载，此为第二篇。生料，不同的文章不同的点。机翻，未校。 History of Complex Numbers 复数的历史 The problem of complex numbers dates back to …...

编程日记 2025/9/6 21:56:26

PCL 点云投影至指定平面

文章目录一、简介二、实现代码三、实现效果参考资料一、简介之前的文章中介绍过一个点在平面上的投影坐标，其主要的思路就是利用投影垂线与平面法向量平行的特性，通过推导出的投影公式可以很容易的计算出在某点在某一平面内的投影点。因此只需要重复该过程就可以将整个点云…...

编程日记 2025/9/10 13:47:16

批量将文件名称、文件路径、文件扩展名提取到 Excel 清单

在数字化时代，文件的高效管理至关重要。当我们想要对磁盘中的文件进行整理，想要获取多个文件夹中的文件和路径信息，就需要现将这些文件的名称及路径信息提取出来。本文将介绍一种实用的批量提取技术，帮助用户优化文件管理流程&…...

编程日记 2025/9/4 6:03:27

KWDB创作者计划—KWDB场景创新：多模态数据融合与边缘智能的产业实践

引言：AIoT时代的数据基座重构在工业物联网设备数量突破千亿、边缘计算节点覆盖率达75%的2025年，传统数据库面临多模态数据处理效率低下、边缘端算力利用率不足、跨域数据协同困难等核心挑战。KWDB（KaiwuDB Community Edition）通过…...

编程日记 2025/9/8 22:32:13

计算机系统概论

1. 计算机系统的基本组成计算机系统由硬件系统和软件系统两大部分协同工作： 硬件系统： 基于冯诺依曼体系结构（存储程序原理），包含五大核心部件： 运算器（ALU）：执行算…...

编程日记 2025/9/10 13:11:10

Android Cmake构建的项目，需不需要配置指定ndk及版本

在 CMake 构建的 Android 项目中，是否需要显式配置 NDK 及其版本，取决于项目的具体需求和环境。以下是详细分析和建议： 1. 是否需要显式配置 NDK 及版本？ 情况 1：Android Studio 自动管理 NDK（推荐&#x…...

编程日记 2025/9/5 12:11:43

国内AI大模型卷到什么程度了？

目录 1.开源大模型更有前景吗？ 2.参数越大真的越牛逼吗？ 3.榜单排名有意义吗？ 大家好这里是AIWritePaper官方账号，官网👉AIWritePaper~ 大模型开源更有前景？ 参数越大真的越牛逼吗？ 榜单排…...

编程日记 2025/9/3 11:16:33

【HDFS入门】Hadoop 2.0+ HDFS核心架构深度解析：高可用设计揭秘

目录 1 HDFS核心架构概述 2 高可用设计背景 3HDFS核心组件 3.1 Active与Standby NameNode 3.2 JournalNode 3.3 ZKFailoverController（ZKFC） 3.4 DataNode 4 高可用设计的工作流程写入阶段： 元数据同步： 健康监测&…...

编程日记 2025/8/17 19:33:38

RabbitMQ安装 Ubuntu环境安装一、安装Erlang #更新软件包 sudo apt-get update #安装erlang sudo apt-get install erlang 二、安装RabbitMQ #更新软件包 sudo apt-get update #安装rabbitmq sudo apt-get install rabbitmq-server #确认安装结果 systemctl status rabbitmq-…...

编程日记 2025/9/9 3:00:59

2022 CCPC Henan Provincial Collegiate Programming Contest K 复合函数

补题链接看网上题解很少，来写一份，这题个人觉得思维难度不是特别大，难度主要在于代码准确度,首先将问题转化成 x x x 向 f ( x ) f(x) f(x) 连边，这一步转化应该是比较容易想到的，通过手模样例，会有类…...

编程日记 2025/9/6 6:57:27

Linux : 多线程互斥

目录一前言二线程互斥三 Mutex互斥量 1. 定义一个锁（造锁） 2. 初始化锁 3. 上锁 4. 解锁 5. 摧毁锁四锁的使用五锁的宏初始化六锁的原理 1.如何看待锁？ 2. 如何理解加锁和解锁的本质七 c封装互斥锁八可重入…...

编程日记 2025/9/6 15:55:55

【数学建模】佳点集(Good Point Set)在智能优化算法中的应用与实现

佳点集(Good Point Set)在智能优化算法中的应用与实现文章目录佳点集(Good Point Set)在智能优化算法中的应用与实现1. 佳点集概述2. 佳点集的数学原理3. 佳点集在智能优化算法中的应用3.1 改进麻雀搜索算法(SSA)3.2 改进量子粒子群优化算法(QPSO)3.3 自适应分组差分变异狼群…...

编程日记 2025/9/6 9:31:25

redis linux 安装简单教程（redis 3.0.4）

redis.3.0.4.tar.gz 下载地址链接: https://pan.baidu.com/s/19VAcrA6XS4mIesH6e5Jftg 提取码: bn2r （1）以安装目录：/home/zsl （2）将redis-3.0.4.tar.gz 拷贝到/home/zsl （3）tar xzvf redis-3.…...

编程日记 2025/9/7 1:23:53

探秘 Python 网络编程：构建简单聊天服务器

在计算机网络的世界里，网络编程是实现不同设备之间通信的关键技术。Python 凭借其简洁的语法和强大的库支持，在网络编程领域有着广泛的应用。无论是构建简单的聊天服务器，还是开发复杂的网络应用，Python 都能轻松胜任。 1 理论基础…...

编程日记 2025/9/9 4:08:50

debian转移根目录

如何在 BIOS 启动的 Debian 虚拟机中将根目录转移到 /dev/sda 设备上？本文将从硬盘分区，根目录复制，重新启动等几个方面介绍。硬盘分区 1.检查磁盘：查看当前的磁盘和分区情况，确认新添加的磁盘设备名称。 parted -…...

编程日记 2025/9/6 10:02:22

vue3 element-plus表单验证

第一准备一个表单 form.vue <template><div><el-form><el-form-item label"姓名" prop"name"><el-input v-model"data.name" placeholder"请输入姓名"></el-input></el-form-item></e…...

编程日记 2025/9/10 11:14:47

Deepseek IP-Adapter与InstantID的区别

IP-Adapter与InstantID均为基于扩散模型的图像生成控制技术，但两者的算法设计目标、核心模块及应用场景存在显著差异。以下从技术架构、特征处理、条件控制等维度对比两者的差异： 1. 核心设计目标 IP-Adapter 由腾讯团队提出（2023年8月&…...

编程日记 2025/9/7 15:37:21

OSI 七层模型与 TCP/IP 协议栈详解

OSI 七层模型与 TCP/IP 协议栈详解网络协议模型是理解计算机网络和通信的基础，而 OSI 七层模型和 TCP/IP 协议栈是最常见的两种网络通信模型。虽然这两者有些不同，但它们都提供了一种分层的结构，帮助我们理解和设计网络通信。本文将详细介绍…...

编程日记 2025/9/9 0:26:54

synchronize 或者lock 锁常见的使用场景

在 Java 多线程编程中，synchronized 和 Lock（如 ReentrantLock）是两种常见的线程同步机制。以下是它们的核心区别和典型使用场景，结合代码示例说明： 一、synchronized 的常见场景 1. 简单的临界区保护 public class …...

编程日记 2025/9/5 15:37:23

Redis之缓存更新策略

缓存更新策略文章目录缓存更新策略一、策略对比二、常见的缓存更新策略三、如何选择策略四、实际应用示例五、使用 Cache-Aside TTL 的方式，实现缓存商铺信息详情1.引入StringRedisTemplate2.将查询商铺信息加入缓存3.更新商铺信息时移除缓存总结六、注意事项一…...

编程日记 2025/8/29 19:57:25

【操作系统学习篇-Linux】进程

1. 什么是进程课本概念：程序的一个执行实例，正在执行的程序等内核观点：担当分配系统资源（CPU时间，内存）的实体。如果你就看这个来理解进程，那么恭喜你，作为初学者，你…...

编程日记 2025/9/6 18:07:57

Docker 前瞻

一、namespace 指令 1.1 dd 命令 dd 命令用于读取、转换并输出数据。 dd 命令可从标准输入或文件中读取数据，根据指定的格式来转换数据，再输出到文件、设备或标准输出。语法 dd option if 文件名：输入文件名，默认为标准输入…...

编程日记 2025/9/4 15:49:07

【maxENT】最大熵模型（Maximum Entropy Model）R语言实现

文章目录一、相关package介绍1.1 dismo 包1.2 raster包1.3 常见问题与解决二、代码示例 🟢🟠先看：【maxENT】最大熵模型（Maximum Entropy Model）介绍与使用（maxENT软件） ASCII文件太大&#…...

编程日记 2025/9/9 6:18:44

高负载WEB服务器--Tomcat

高负载WEB服务器–Tomcat Tomcat介绍 Tomcat 是一个开源的轻量级应用服务器，在 Java Web 应用开发中被广泛使用。发展历程：Tomcat 最初由 Sun Microsystems 开发，后来成为 Apache 软件基金会的一个项目。它的发展与 Java 技术的发展密切相…...

编程日记 2025/8/28 12:38:00

分页查询列表每页1000条的优化

项目中有一个客户列表,要求每页显示1000条,并且字段很多,接口返回大概要10秒钟,进行优化. 原本逻辑:使用mybatisplus构建查询条件,分页查询客户表,查出数据库DO对象,然后for循环转化成回显的VO对象.在转化的过程中出现了查库代码,导致当每页条数1000时,每一个客户转化都需要查询…...

编程日记 2025/9/5 15:10:26

深入浅出一下Python面向对象编程的核心概念与实践应用

本篇技术博文摘要 🌟 本文系统讲解了Python面向对象编程的核心概念与实践应用。通过电商系统用户订单模拟、动态权限账户系统等案例，深入剖析了类与对象、属性方法、实例方法等基础要素。重点解析了__init__构造方法、__str__对象描述、__lt__比较运算符…...

编程日记 2025/9/9 17:52:10

2025阿里云AI 应用-AI Agent 开发新范式-MCP最佳实践-78页.pptx

2025阿里云AI 应用-AI Agent 开发新范式-MCP最佳实践，包含以下内容： 1、AI 应用架构新范式 2、云原生API网关介绍 3、云原生API网关底座核心优势 4、流量网关最佳实践 5、AI 网关代理 LLM 最佳实践 6、MCP网关最佳实践 7、MSE Nacos MCP Server 注册中心…...

编程日记 2025/9/5 13:00:43