4月10-12日 QCon 北京,与全球 140+ 顶尖工程师共同解构 AI 时代的技术浪潮! 了解详情
写点什么

前端 DEF 部署和 BUC 接入的“跨域”坑

  • 2021-03-10
  • 本文字数:1524 字

    阅读完需:约 5 分钟

前端DEF部署和BUC接入的“跨域”坑

背景

第一次尝试 react 框架,在本地调试前端 npm start,调用后端接口采用设置 host 127.0.0.1 local-fishci2.alibaba.net,前端代码配置如下可完美解决本地跨域问题。


null


因为是自建平台且只需要部署 daily 环境,通过 def 部署前端工程后,遇到了 HTTP 和 HTTPS 协议不匹配,因为 def 部署后是 https 的,而我的服务端工程部署在 daily 环境默认都是 http 的。一开始以为是协议问题,但也没打算部署到线上环境,那样成本太大。最后发现是因为跨域了。于是“坑”就由此开始了.....


null


截止目前还是有个巨坑,对一只好无前端专业功底的小菜鸡的我来说太难了,希望能有同学能帮忙答疑解决一下。

跨域遇到的坑

坑一:This request has been blocked:the content must be served over HTTPS.

问了开发,告诉我如果解决跨域也就自然解决该问题了,这样的 block 是浏览器行为,无法提供服务端设置 Access-Control-Allow-Origin 解决问题。


解决方案:把页面拷贝到后端工程。


一开始以为迁移那么多页面和资源任务非常繁重,最后发现不需要。因为 react pc 代码多为单页面应用,只需要拷贝以下代码放到后端的 template 的目录 index.html 里。


null


null

后台 Controller 加一个页面跳转即可:

null

坑二:跳转到的不是页面,是个字符串


null

于是尝试了加静态资源的路径配置:spring.resources.static-locations=classpath:/templates/,依然保持原样

null


再次尝试修改 addResourceHandlers 方法,依然没用


null

解决方案:需要增加这种 thymeleaf 模板类型的依赖,就能跳转到 index 页面了。


null


3、坑三:因为是服务端公用的,不想占用 index 路径,想前面增加一层目录/fyapp/,切换到已有的 FyAppController 类中增加了跳转,又变成“index”字符串了。

找了很多资料和原因,尝试了各种解决方案,一直怀疑是目录层级多了一层的关系,最终找到了一个巨坑:**@RestController 注解**


解决方案:去掉 @RestController 注解改成 @Controller


之前没注意到这个注解,因为接口返回 json 都使用习惯了,但是**@RestController 是 @ResponseBody 和 @Controller 的结合体。(坑二那边是因为新建的 Controller 没有使用这个注解)** ** 这下相当于页面和资源都融合在服务端代码里了,访问服务端的域名就顺利访问了!这样一通操作下来,前端还是可以用之前的 host 域名来调试,访问的是本地静态资源,服务端页面引用的是 cdn 上的资源,也没有太大关系。

BUC 接入再遇跨域问题

尝试接入了集团的 buc,这样一来再使用前端的 host 绑定域名就直接报错:


null


看接口返回应该是从 HTTPS 到 HTTP 发生了安全降级,尝试了很多方法都无解。


null


最后只能通过服务端的域名进行本地调试,但是服务端引用的是 cdn 上的资源,本地改了前端代码,不能生效,这对于本地调试来说是阻塞性的问题。


临时解决方案:


(1)在服务端判断域名,来路由本地或 cdn 上的资源


null


index.html 引用资源一定要加上“crossorigin”,即允许前端资源被跨域访问,否则 localhost 无法访问 local-fish2.alibaba.net。

(2)安装 chrome 插件:Switcheroo Redirector,配置 host 映射。(效果等同于(1))

遗留问题:

前端 react 工程是 lazy 懒加载机制打包的,这样可以减少上传时候的包体积,于是有些资源是动态生成不可控制,依然存在动态生成的静态资源如 8.css,8.js 路径是服务端域名,本地无法访问。


null

导致页面报错:

null

笨办法:

备份一个路由文件,本地调试的时候选用去掉懒加载的方案,上传到 def 进行部署时,切换回来。但是每次这样来回改文件名也非常痛苦。


null

感想

  • 没有真正意义上的“前后端分离”。要么就是资源和页面都在服务端,要不就是页面在服务端,资源在 cdn 上。

  • “跨域”无处不在。前端访问后端会遇到,后端调前端资源也会遇到,问题展现的形式真是多种多样啊~ 希望有牛人能帮忙指点或一起参与讨论。


本文转载自:闲鱼技术(ID:XYtech_Alibaba)

原文链接:前端DEF部署和BUC接入的“跨域”坑

2021-03-10 14:002008

评论 1 条评论

发布
用户头像
我们的解决方法是在前端用 nginx 转发
2021-03-11 00:25
回复
没有更多了
发现更多内容

如何封装原生的-Java-NIO-以及扩展?详细到让你分分钟搞定Netty

Java 程序员 后端

如何调优 Java 垃圾收集

Java 程序员 后端

字节后端开发3+4面,终于拿到秋招第一个offer(1)

Java 程序员 后端

字节跳动武汉招聘2000人,这套JAVA面试题被刷爆了

Java 程序员 后端

如何设计一个高性能Elasticsearch mapping

Java 程序员 后端

模块三作业

小鹿

Android C++系列:JNI 调用时缓存字段和方法 ID

轻口味

c++ android jni 11月日更

官方都不推荐?为什么MySQL不推荐使用uuid作为主键?究竟有什么坏处

Java 程序员 后端

实战spring自定义属性(schema)

Java 程序员 后端

如何给网关设计一款专属的权限控制「责任链设计模式」(1)

Java 程序员 后端

解决:http: TLS handshake error from *

liuzhen007

11月日更

学生管理系统架构设计文档

唐敏

「架构实战营」

学会5位大牛撰写756页大规模Linux集群架构实践PDF,成功入职华为

Java 程序员 后端

安卓程序员必备hook技术之进阶篇

Java 程序员 后端

字节跳动Java面试题精选——算法与数据结构「跳槽面试必备」

Java 程序员 后端

字节面试官:你觉得HTTPS能防止重放攻击吗?

Java 程序员 后端

官宣:恭喜 ChaosBlade 项目进入 CNCF Sandbox

Java 程序员 后端

好险!一入职就遇到MySQL这么大Bug!差点背锅走人!

Java 程序员 后端

如何给网关设计一款专属的权限控制「责任链设计模式」

Java 程序员 后端

.NET6新东西--Http Logging

喵叔

11月日更

完美!腾讯技术官发布Java零基础就业宝典,不用再怀疑人生了

Java 程序员 后端

如何在本地部署多个Tomcat服务

Java 程序员 后端

如何用RabbitMQ实现延迟队列

Java 程序员 后端

如何让Kafka在保证高性能、高吞吐的同时通过各种机制来保证高可用性?

Java 程序员 后端

如何设计一个高可用系统?简单总结了10来种方法,今天全部告诉你们!

Java 程序员 后端

学会IDEA REST Client后就可以丢掉postman了

Java 程序员 后端

【Promise 源码学习】第四篇 - 翻译并理解 Promise A+ 规范

Brave

源码 Promise 11月日更

字节后端开发3+4面,终于拿到秋招第一个offer

Java 程序员 后端

进击的Java(三)

ES_her0

11月日更

宝藏图,引起的一堆问题,轻量级锁的不解(Synchronized锁的升级)

Java 程序员 后端

Prometheus HTTP API 查询(五)告警接口

耳东@Erdong

Prometheus PromQL HTTP API 11月日更

前端DEF部署和BUC接入的“跨域”坑_大前端_闲鱼技术_InfoQ精选文章