如何让CORS与golang chi服务器协同工作？

跨源资源共享（CORS）是一种机制，它使用额外的 HTTP 头来告诉浏览器，允许在一个域名的网页应用中去访问另一个域名下的资源。在 Go 语言的 chi 服务器中实现 CORS，可以通过中间件（Middleware）来完成。

基础概念

CORS 的核心在于预检请求（Preflight Request），这是一个由浏览器自动发起的 OPTIONS 请求，用于确定实际请求是否安全。服务器需要在响应中包含特定的 CORS 头，如 Access-Control-Allow-Origin、Access-Control-Allow-Methods 和 Access-Control-Allow-Headers 等。

优势

安全性：通过预检请求，浏览器可以检查服务器是否允许跨域请求，从而避免潜在的安全风险。
灵活性：开发者可以精确控制哪些源、方法和头部可以被允许。

类型

简单请求：满足特定条件的 GET、POST 或 HEAD 请求。
预检请求：其他类型的请求，浏览器会先发送一个 OPTIONS 请求进行预检。

应用场景

Web 应用：当你的前端应用部署在不同的域名或端口上时。
API 服务：提供公共 API 给不同域名的客户端使用。

实现步骤

以下是如何在 Go 语言的 chi 服务器中实现 CORS 的示例代码：

package main

import (
    "net/http"

    "github.com/go-chi/chi/v5"
    "github.com/go-chi/cors"
)

func main() {
    r := chi.NewRouter()

    // CORS 中间件配置
    corsWrapper := cors.New(cors.Options{
        AllowedOrigins:   []string{"https://example.com"}, // 允许的源
        AllowedMethods:   []string{"GET", "POST", "PUT", "DELETE", "OPTIONS"}, // 允许的方法
        AllowedHeaders:   []string{"Accept", "Authorization", "Content-Type", "X-CSRF-Token"}, // 允许的头部
        ExposedHeaders:   []string{"Link"}, // 允许浏览器访问的响应头部
        AllowCredentials: true, // 凭证共享
        MaxAge:           300, // 预检请求缓存时间（秒）
    })

    r.Use(corsWrapper.Handler)

    r.Get("/", func(w http.ResponseWriter, r *http.Request) {
        w.Write([]byte("Hello World!"))
    })

    http.ListenAndServe(":3000", r)
}