Failed to load http://wantTOgo.com/get_sts_token/:
No 'Access-Control-Allow-Origin' header is present on the requested resource.
Origin 'http://fromHere.com' is therefore not allowed access.

package main

import (
   "./myKey"
   "fmt"
   "os"

   "github.com/aliyun/aliyun-sts-go-sdk/sts"
   "github.com/labstack/echo"
   "github.com/labstack/echo/middleware"
   "net/http"
)

func handleError(err error) {
   fmt.Println(err)
   os.Exit(-1)
}

const (
   accessKeyID     = myKey.AccessKeyID
   accessKeySecret = myKey.AccessKeySecret
   roleArn         = myKey.RoleArn
   sessionName     = myKey.SessionName
)

type ExceptionResp struct {
   Status  string
   Message string
}

func main() {
   e := echo.New()
   e.Use(middleware.CORSWithConfig(middleware.CORSConfig{
      // AllowOrigins: []string{"https://labstack.com", "https://labstack.net"},
      AllowOrigins: []string{"*"},
      // AllowHeaders: []string{echo.HeaderOrigin, echo.HeaderContentType, echo.HeaderAccept},
      AllowHeaders: []string{"*"},
   }))
   e.GET("/aliSTS/:uid", func(c echo.Context) error {
      uid := c.Param("uid")
      fmt.Println("LOG ", uid)
      stsClient := sts.NewClient(accessKeyID, accessKeySecret, roleArn, sessionName)
      resp, err := stsClient.AssumeRole(3600)
      if err != nil {
         handleError(err)
         r := &ExceptionResp{
            Status:  "-1",
            Message: "what?",
         }
         return c.JSON(http.StatusOK, r)
      }
      r := resp.Credentials
      return c.JSON(http.StatusOK, r)
   })
   e.Logger.Fatal(e.Start(":1324"))
}


<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
 </body>
</html>
<script>
    const ourSTSurl = 'http://blackhole.com:1324/aliSTS/33333'
    const xhr = new XMLHttpRequest()
    const verb = 'GET'
    xhr.open(verb,ourSTSurl)
    xhr.setRequestHeader('Access-Control-Allow-Origin', '*');
    xhr.send()
    console.log(xhr)
</script>




												


											
Failed to load http://wantTOgo.com/get_sts_token/:  No 'Access-Control-Allow-Origin' header is present on the requested resource.  Origin 'http://fromHere.com' is therefore not allowed access.的更多相关文章
	

    
								
  1. XMLHttpRequest cannot load  ''. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin ' ' is therefore not allowed access.
		
    ajax跨域 禁止访问! 利用Access-Control-Allow-Origin响应头解决跨域请求
    
		
    2. 
						
  2. elasticsearch按照配置时遇到的一些坑 [Failed to load settings from [elasticsearch.yml]]
		
    这里整理几个空格引起的问题. 版本是elasticsearch-2.3.0 或者elasticsearch-rtf-master Exception in thread "main" ...
    
		
    3. 
						
  3. Metaio在Unity3D中报错 Start: failed to load tracking configuration: TrackingConfigGenerated.xml 解决方法
		
    报错:Start: failed to load tracking configuration: TrackingConfigGenerated.xml Start: failed to load t ...
    
		
    4. 
						
  4. eclipse报错：Failed to load the JNI shared library
		
    Eclipse运行时提示“Failed to load the JNI shared library /Java/jre6/bin/client/jvm.dll”的一个解决方案 因为 Eclipse  ...
    
		
    5. 
						
  5. struts的标签库出现Failed to load or instantiate TagExtraInfo class
		
    使用struts的标签库出现Failed to load or instantiate TagExtraInfo class 最近在使用struts标签库的时候,在eclipse开发环境中是正常的,放 ...
    
		
    6. 
						
  6. Eclipse - Failed to load the JNI shared Library (JDK)
		
    When I try opening Eclipse, a pop-up dialog states: Failed to load the JNI shared library "C:/J ...
    
		
    7. 
						
  7. Failed to load JavaHL Library.
		
    以前使用的电脑是32位的,安装的svn可以正常使用,但是现在的电脑室64位的,安装好svn后,把项目提交到svn的过程中,总是弹出来一个错误的对话框: Failed to load JavaHL Li ...
    
		
    8. 
						
  8. win2008server R2 x64 部署.net core到IIS上出现【Failed to load the dll from [C:\Program Files\dotnet\host\fxr\1.0.1\hostfxr.dll], HRESULT: 0x80070057】错误
		
    win2008server R2 x64 部署.net core到IIS上出现[Failed to load the dll from [C:\Program Files\dotnet\host\fx ...
    
		
    9. 
						
  9. eclipse failed to load the jni jvm.dll
		
    问题:打开Eclipse弹出,eclipse failed to load the jni jvm.dll,一般都是本机的JDK与Eclipse位数不等{32-64,64-32} 解决:看本机Java ...
    
		
    10. 
		

	


随机推荐
	

    
									
  1. Akka之Actor生命周期
			
    我们首先来看一下官方给出的Actor的声明周期的图: 在上图中,Actor系统中的路径代表一个地方,其可能会被活着的Actor占据.最初路径都是空的.在调用actorOf()时,将会为指定的路径分配根 ...
    
			
    2. 
						
  2. MySQL OCP
			
    http://www.royalwzy.com/ http://www.aixchina.net/home/space.php?uid=898169
    
			
    3. 
						
  3. 【java】hash一致性算法的实现区别【标题暂定】
			
    下面两个都是在生成sign签名时候用到的方式,有什么区别? 第一种: import org.apache.commons.codec.digest.DigestUtils; String sign = ...
    
			
    4. 
						
  4. 如何简单去掉dede后台的验证码 dedecms5.7 验证码怎么去掉
			
    很多朋友都在找,如何去掉dede后台的验证码,每次登陆都很繁琐.        现在教大家一个dedecms5.7 验证码怎么去掉的最直接的方法: 在dedecms5.7[验证码安全设置]里,说修改后 ...
    
			
    5. 
						
  5. mac复制文件命令
			
    test1下有test01 test02两个文件 ,复制到test2下 则cp -r test1/ test2 权限不够,,则加sudo test2要事先存在, 如果复制test01到当前目录 cp  ...
    
			
    6. 
						
  6. DB2 SQL Error: SQLCODE=-805, SQLSTATE=51002 解决方法
			
    在操作大量数据时如果发生这种错误,说明不是db2 使用的 package没有绑定,而是 因为资源未释放,导致可以使用此package的资源不足,致使不能连接资源. 在程序中,对PreparedStat ...
    
			
    7. 
						
  7. windows8开发-关于wp7应用迁移到win8 metro风格
			
    虽然微软说,wp7应用移植到win8上面是比较简单,只需要修改部分API和设计原则上的细节,同时它也提供了一份比较简洁的参考文档: 而实际上这种移植的工作量还是不小的,尤其当应用引用了较多底层的API ...
    
			
    8. 
						
  8. UNP学习笔记（第十六章 非阻塞I/O）
			
    套接字的默认状态时阻塞的 可能阻塞的套接字调用可分为以下4类: 1.输入操作,包括read.readv.recv.recvfrom和recvmsg. 2.输入操作,包括write.writev.sen ...
    
			
    9. 
						
  9. 楼梯跳跃代码web
			
    <!DOCTYPE html> <html> <head lang="en"> <meta charset="UTF-8&quo ...
    
			
    10. 
						
  10. android:scrollbar的一些属性
			
    1. activity_maim.xml <LinearLayout xmlns:android="http://schemas.android.com/apk/res/android ...
    
			
    11.