跨域-app在App的普通js代码不运行在下

什么是跨域

跨域是浏览器的专用概念，指js代码访问自己来源站点之外的站点。比如A站点网页中的js代码，请求了B站点的数据，就是跨域。

A和B要想被认为是同域，则必须有相同的协议（比如http和https就不行）、相同域名、和相同端口号（port）。

如果你是做App、小程序等非H5平台，是不涉及跨域问题的。

稍微例外的是iOS的，在5+App，或uni-app的web-view组件及中，由于限制也会产生跨域，这方面另见专题文章：。uni-app在App的普通js代码不运行在下，不存在跨域问题。

由于uni-app是标准的前后端分离模式，开发h5应用时如果前端代码和后端接口没有部署在同域服务器，就会被浏览器报跨域。

如果前端要连接云函数

在h5页面里会跨域，此时需在的web控制台配置域名白名单，被加白的域名可以跨域。详见：

另外运行期间在的内置浏览器里是不存在跨域的。

如果前端要连接传统后台服务器

分部署时的跨域方案和调试时的跨域方案，具体见下：

部署时的跨域解决方案

例如：前端页面部署在的前端页面托管里，但是需要访问自己服务器的接口，这时候需要在服务端允许前端页面托管的域名跨域访问。不同的服务端框架允许跨域的配置不一样，这里不再一一列举仅以eggjs为例。

（1）安装egg-cors包

npm i egg-cors --save

（2）在.js中设置开启cors

exports.cors = {  
  enable: true,  
  package: 'egg-cors',  
};

（3）在..js中配置

config.security = {  
  domainWhiteList: [ '前端网页托管的域名' ],  
};

调试时的跨域解决方案

前端工程师调试时，运行起来的前端代码在uni-app自带的web服务器中配置burpsuit谷歌浏览器证书及HSTS问题处理，而不是部署在后台业务服务器上，此时就会遇到跨域。

除了协调后端配置允许跨域，其实也可以自己解决跨域问题。共3种方案可选。

方案1 使用内置浏览器

这个内置浏览器经过官方处理，不存在跨域问题，简单易用，推荐使用。（需 2.6以上）

在打开页面后，点右上角的预览，即可打开内部浏览器。或者在运行菜单里选择运行到内置浏览器也可以。

方案2 配置-dev-代理

下面是一篇比uni官网文档更详细的配置指南，这里就直接贴地址了：

方案3 给浏览器安装跨域插件，禁止浏览器报跨域

本插件并非万能，请仔细阅读与学习浏览器安全策略相关知识，不懂这些知识在评论里瞎喷的，官方不会回复。

当我们使用谷歌浏览器调试ajax请求的时候可能会遇到这两个问题：

最常见的就是关于跨域资源共享的问题配置burpsuit谷歌浏览器证书及HSTS问题处理，也就是我们通常说的跨域。当我们本地服务器预览页面，使用ajax访问远程服务器的内容时就会请求失败，比如：本地预览的地址是：:8080/，访问的接口地址是。

如果仅仅是为了本地预览，可以使用浏览器插件来协助调试。

!!! 本插件只能解决简单请求的跨域调试（点击搜索什么是简单请求）。对于非简单请求的预检（点击搜索什么是预检请求）以及线上服务器也有跨域需求的用户，可以服务端配合解决。

插件名称：Allow--Allow-: *安装方式：将下载的扩展插件拖入扩展管理页面

使用方式打开待调试的页面 在扩展栏目找到安装的插件，点击打开插件配置 输入想要进行跨域调试的接口的地址，点击添加即可 注意事项跨域插件

跨域插件(注意的css兼容问题)

其他历史问题

2.3.0版在某些情况下会报跨域，请升级2.3.1+解决