什么是跨域
跨域指瀏覽器不允許當前頁面的所在的源去請求另一個源的數據。源指協議，端口，域名。只要這個3個中有一個不同就是跨域。 這里列舉一個經典的列子：
#協議跨域
http://a.baidu.com訪問https://a.baidu.com； #端口跨域 http://a.baidu.com:8080訪問http://a.baidu.com:80； #域名跨域 http://a.baidu.com訪問http://b.baidu.com； 現在很多公司都是采用前后分離的方式開發。那么出現經常和會跨域打交道。我這里整理日常開發中解決跨域的幾種方案。我們前端使用的Vue，后端使用的NodeJs。
解決方案
proxyTable
這里vue腳手架生成的標准項目為准。一般在項目config目錄下面有個index文件。里面格式如下：
'use strict' const path = require('path') module.exports = { dev: { // Paths assetsSubDirectory: 'static', assetsPublicPath: '/', proxyTable: { '/api': { target: 'http://localhost:7001',//后端接口地址 changeOrigin: true,//是否允許跨越 pathRewrite: { '^/api': '/api',//重寫, } } }, host: '192.168.0.104', port: 8081, autoOpenBrowser: false, errorOverlay: true, notifyOnErrors: true, poll: false, useEslint: true, showEslintErrorsInOverlay: false, devtool: 'eval-source-map', cacheBusting: true, cssSourceMap: false, }, } 上面配置中，我們根據實際情況只需要修改proxyTable對於配置即可。假設我后端請求地址是http://localhost:7001，所有api的接口url都以/api開頭。所以首先需要匹配所有以/api開頭的.然后修改target的地址為http://localhost:7001。最后修改pathRewrite地址。將前綴 '^api' 轉為 '/api'。如果本身的接口地址就有 '/api' 這種通用前綴，就可以把 pathRewrite 刪掉。注意這個方式只能在開發環境中使用。
CORS
CORS即跨源資源共享，它定義了一種瀏覽器和服務器交互的方式來確定是否允許跨域請求。它是一個妥協，有更大的靈活性，但比起簡單地允許所有這些的要求來說更加安全。但是CORS也具有一定的風險性，比如請求中只能說明來自於一個特定的域但不能驗證是否可信，而且也容易被第三方入侵。 這里一般需要后端配合,開啟cors。一般各種語言都有類似的包。比如NodeJS的koa2-cors
var koa = require('koa'); //npm install --save koa2-cors var cors = require('koa2-cors'); var app = koa(); //開啟 app.use(cors()); 這個方式解決的跨越問題支持開發和生產環境。但是有一定的安全性問題。
Nginx
當我們明白跨越的含義之后。只要解決了'源'的問題。那么跨越也就不存在了。這里我們便會想到proxy，同時也會想到Nginx。
我們只需要在部署靜態資源配置下面加上紅框里面的配置就可以了。同時這個方法支持開發環境和生產環境。
后端程序代理
當然上面2個方法都需要后端的配合和需要修改服務器配置。所有還有一種方法不需要他們配合 ，我們自己就可以做到。就是我們自己啟一個后端程序做代理。然后把所有的請求轉發到服務器。這里要用到node的一個包http-proxy-middleware。關鍵代碼(express)如下
上面4種方式都能解決vue跨域問題。當然肯定還有別的方式。至於在生產環境中怎么部署需要各位自己去衡量了。同時也希望大家給出更好的解決方案。