分类导航

程序问答发布时间：2022-06-02 发布网站：大佬教程 code.js-code.com

大佬教程收集整理的这篇文章主要介绍了yii2 restful api ：（原因：CORS标头“ Access-Control-Allow-Origin”缺失），大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。

如何解决yii2 restful api ：（原因：CORS标头“ Access-Control-Allow-Origin”缺失）？

开发过程中遇到yii2 restful api ：（原因：CORS标头“ Access-Control-Allow-Origin”缺失）的问题如何解决？下面主要结合日常开发的经验，给出你关于yii2 restful api ：（原因：CORS标头“ Access-Control-Allow-Origin”缺失）的解决方法建议，希望对你解决yii2 restful api ：（原因：CORS标头“ Access-Control-Allow-Origin”缺失）有所启发或帮助；

更新了答案，因为所实现的逻辑是允许每个请求都通过身份验证过滤器（）。

有两件事需要改变

重新添加过滤器时，最好指定您使用的身份验证。更改下面的代码
```
// re-add authentication filter
```
$behaviors[‘authenticator’] = $auth;

以下，我正在使用BasicAuth例如。

    $behaviors['authenticator'] = [
    'class' => yii\filters\auth\httpBasicAuth::class
];

当添加一个beforeAction()dont时，不要忘记包装逻辑，if(parent::beforeAction($action))否则它将对每个请求进行身份验证，因为我们只是true在这里为每个请求返回，也不调用将触发过滤器的父级。

用beforeAction()以下内容替换

    public function beforeAction($action)
{
    if (parent::beforeAction($action)) {
        \Yii::$app->response->format = Response::FORMAT_JsON;
        return true;
    }

}

只要确保您要覆盖findIDentityByAccesstoken()用户身份模型中的

根据文档，您应该首先取消设置authenticator过滤器才能添加Cors过滤器，因此您的行为应类似于

public function behaviors() {
    $behaviors = parent::behaviors();

    // remove authentication filter necessary because we need to 
    // add CORS filter and it should be added after the CORS
    unset($behaviors['authenticator']);

    // add CORS filter
    $behaviors['corsFilter'] = [
        'class' => '\yii\filters\Cors',
        'cors' => [
            'Origin' => ['*'],
            'Access-Control-request-Method' => ['GET', 'POST', 'PUT', 'PATCH', 'deletE', 'head', 'OPTIONS'],
            'Access-Control-request-headers' => ['*'],
        ],
    ];

    // re-add authentication filter of your choce
    $behaviors['authenticator'] = [
        'class' => yii\filters\auth\httpBasicAuth::class
    ];

    // avoID authentication on CORS-pre-flight requests (http OPTIONS method)
    $behaviors['authenticator']['except'] = ['options'];
    return $behaviors;
}

您可以通过添加beforeAction以下内容将响应格式设置为控制器内部的Json

public function beforeAction($action)
{
    if (parent::beforeAction($action)) {
        \Yii::$app->response->format = Response::FORMAT_JsON;
        return true;
    }

}

解决方法

我想将React与Yii2 RESTful一起使用，我创建了一个用户控制器，如下所示：

<?php
namespace app\controllers;
use yii\rest\ActiveController;

class UsersController extends ActiveController
{
    public $modelClass = 'app\models\User';
}

当浏览器中的打开链接显示我的用户时，当我想axios在React中使用时，出现错误，我在浏览器控制台中显示：

Cross-Origin request Blocked: The Same Origin Policy disallows reading the remote resource at http://localhost/rest/web/users. (Reason: CORS header ‘Access-Control-Allow-Origin’ missing).

但是，当我签network入firefox开发人员工具时，我发现axios请求及其状态为200，并正确接收响应。

我尝试behaviors在控制器中使用功能，如下所示：

public function behaviors()
{
    return [
        'corsFilter' => [
            'class' => \yii\filters\Cors::className(),'cors' => [
                'Origin' => ['*'],'Access-Control-request-Method' => ['GET','POST','PUT','PATCH','deletE','HEAD','OPTIONS'],'Access-Control-request-Headers' => ['*'],],];
}

但出现错误

我该如何解决？