[Go] CORS 支持多个 origin 访问的思路 (Access-Control-Allow-Origin 部分)

 

以下为局部伪代码，仅供参考：

var allowOrigin string
allowOrigins := config.AppConf.Get("middleware.cors.allowOrigins").(string)

if strings.Contains(allowOrigins, "*") {
    allowOrigin = "*"
} else {
    origin := c.GetHeader("Origin")
    if strings.Contains(allowOrigins, origin) {
        allowOrigin = origin
    }
}

if allowOrigin != "" {
    c.Writer.Header().Set("Access-Control-Allow-Origin", allowOrigin)
}

 

思路是，配置中如果配置了允许任何域名跨域访问，则设置 Access-Control-Allow-Origin 为 “*”。

其次如果当前 origin 被允许，那么设置 Access-Control-Allow-Origin 为当前 origin。

其余情况不设置 Access-Control-Allow-Origin。

 

[Go] httprouter 自动 OPTIONS 响应 和 CORS

[Go] Viper 加载项目配置，go build 打包配置文件进二进制  

 

Refer：Golang的CORS

Link：https://www.cnblogs.com/farwish/p/12985127.html