在Golang中实现跨域访问，主要是为了克服Web应用程序中由同源策略导致的限制，使得前端能够通过Ajax从不同源获取数据。本篇将详细解释如何在Golang后端设置CORS（跨域资源共享）策略，以便允许前端进行跨域请求。
了解跨域的原理。由于浏览器的安全策略，JavaScript的Ajax请求只能访问同一源（协议+域名+端口）下的资源，这是为了防止恶意脚本窃取或修改不同源的数据。然而，CORS提供了一种机制，允许服务器明确声明哪些源可以访问其资源。服务器通过设置HTTP响应头`Access-Control-Allow-Origin`来实现这一功能。
下面是一个简单的Golang实现跨域访问的示例：
```go
package main
import (
"net/http"
"strings"
)
// 自定义处理函数，用于设置CORS响应头
func handleCORS(w http.ResponseWriter, r *http.Request) {
// 允许所有源访问，若需限制特定源，可以替换为具体域名，如"example.com"
w.Header().Set("Access-Control-Allow-Origin", "*")
// 其他可选的CORS响应头，如允许方法、头等
w.Header().Set("Access-Control-Allow-Methods", "POST, GET, OPTIONS, PUT, DELETE")
w.Header().Set("Access-Control-Allow-Headers", "Content-Type, Accept, Authorization")
// 预检请求的缓存时间，单位秒
w.Header().Set("Access-Control-Max-Age", "3600")
// 如果请求方式为OPTIONS，表示预检请求，直接返回204状态码
if r.Method == "OPTIONS" {
w.WriteHeader(http.StatusNoContent)
return
}
// 其他正常处理逻辑
}
```
在上面的代码中，我们创建了一个`handleCORS`函数，它会设置必要的CORS响应头。`Access-Control-Allow-Origin`设为`*`表示允许所有源访问，若需要限制特定源，可以将其替换为实际的域名。`Access-Control-Allow-Methods`和`Access-Control-Allow-Headers`分别指定了允许的HTTP方法和请求头。`Access-Control-Max-Age`设置了预检请求的缓存时间，以减少不必要的后续预检请求。
接下来，我们将这个处理函数应用到HTTP路由上：
```go
func main() {
http.HandleFunc("/", handleCORS, Entrance) // 应用到所有路由
http.HandleFunc("/ajax", handleCORS, TestCrossOrigin) // 应用到具体API
http.ListenAndServe(":8000", nil)
}
```
在这个例子中，`Entrance`和`TestCrossOrigin`分别是处理前端页面和Ajax请求的函数。每个请求都会先经过`handleCORS`处理，确保了跨域策略的设置。
在前端，我们可以使用HTML和JavaScript来发起跨域请求。下面是一个简单的Ajax请求示例：
```html
<!DOCTYPE html>
<html lang="en">
<head>
<!-- 省略其他HTML头部 -->
<script>
function loadXMLDoc() {
var xhr = new XMLHttpRequest();
xhr.open("GET", "http://127.0.0.1:8000/ajax", true);
xhr.onreadystatechange = function() {
if (xhr.readyState === 4 && xhr.status === 200) {
document.getElementById("myDiv").innerHTML = xhr.responseText;
}
};
xhr.send();
}
</script>
</head>
<body>
<h2>cross origin</h2>
<button type="button" onclick="loadXMLDoc()">请求数据</button>
<div id="myDiv"></div>
</body>
</html>
```
在这个HTML页面中，`loadXMLDoc`函数通过Ajax向`/ajax`接口发送GET请求，如果后端已经设置了CORS，那么请求将会成功，并将响应内容显示在页面上。
总结一下，Golang实现跨域访问的关键在于设置正确的HTTP响应头，尤其是`Access-Control-Allow-Origin`。在实际项目中，根据需求可能还需要设置其他CORS响应头，如`Access-Control-Allow-Credentials`（允许携带Cookie）、`Access-Control-Expose-Headers`（暴露特定响应头给前端）。正确配置CORS策略，可以确保前后端跨域交互的顺畅。
