Go：如何使用 gqlgen graphql 实现禁用 CORS？

Question

我使用gqlgen作为 GraphQL 服务器。 我使用Apollo 客户端从前端应用程序连接到此服务器。

如果我编译前端代码并将其作为静态内容由 GraphQL 服务器提供，则一切正常。

问题：

在开发过程中，我的基于 Go 的 GraphQL API 在http://localhost:8080上运行，我在http://localhost:3000上运行的单独服务器上有前端代码。 这样我就会收到 CORS 错误。

我设法通过在创建客户端时指定no-cors选项来解决前端方面的问题，但后端仍然为我的请求提供 400s。

题：

如何在基于 gqlgen 的 GraphQL API 中禁用 CORS？

代码：

config := gql.Config{Resolvers: &gql.Resolver{}}
handler := handler.GraphQL(gql.NewExecutableSchema(config))
http.Handle("/query", handler)
http.ListenAndServe(":8080", nil)

完整的服务器端代码可在 GitHub 上获得。

我试过的：

我遵循了无效的文档中的解决方案。 我在 StackOverflow 上检查了几个解决方案，比如这个，但是它们提供了一个库特定的解决方案，在我的情况下不适用。

Answer 1

我想如果你设置这个简单的中间件应该就足够了

func cors(h http.HandlerFunc) http.HandlerFunc {
    return func(w http.ResponseWriter, r *http.Request) {
        w.Header().Set("Access-Control-Allow-Origin", "*")
        w.Header().Set("Access-Control-Allow-Methods", "*")
        w.Header().Set("Access-Control-Allow-Headers", "*")
        h(w, r)
    }
}

...
http.Handle("/query", cors(handler))
...

此外，我认为最好在开发以外的环境中进行相应的调整。