关于前端访问浏览器报错的小坑

以下是前端开发中,浏览器访问页面时经常遇到的报错小坑,以及常见原因和解决办法(2025年视角,基于当前主流浏览器 Chrome / Edge / Firefox / Safari):

1. ERR_CONNECTION_REFUSED / 无法连接到服务器

现象浏览器显示“无法访问此网站”或“ERR_CONNECTION_REFUSED”

常见原因

  • 本地开发服务器没启动(npm run devyarn devvitenext dev 等没跑)
  • 端口被占用
  • 防火墙拦截了端口
  • 访问了错误的地址(比如写成 http://localhost:3000 但服务跑在 5173)

解决

  • 确认开发服务器是否在运行
  • 检查终端输出端口号(Vite 默认 5173,Create React App 默认 3000,Next.js 默认 3000)
  • netstat -ano | findstr :5173(Windows)或 lsof -i :5173(Mac/Linux)查看端口占用
  • 换个端口启动:npm run dev -- --port 8888

2. ERR_EMPTY_RESPONSE / 页面一直加载不出来

现象:浏览器转圈圈很久,最终报“ERR_EMPTY_RESPONSE”

常见原因

  • 后端接口响应太慢或挂了(前端在等 fetch/axios 超时)
  • 服务器端 CORS 配置错误,导致预检请求(OPTIONS)没响应
  • 本地代理配置错误(vite.config.js / next.config.js)

解决

  • 检查 Network 面板,看是否有长时间 pending 的请求
  • 确认后端服务是否正常(用 Postman 测试)

检查 CORS:后端要允许前端域名 + 方法 + 头

// Vite proxy 示例server:{proxy:{'/api':{target:'http://localhost:8080',changeOrigin:true,rewrite:(path)=> path.replace(/^\/api/,'')}}}

3. Blocked by CORS policy

现象:控制台报:

Access to fetch at 'http://xxx' from origin 'http://localhost:5173' has been blocked by CORS policy... 

常见原因

  • 后端没有返回正确的 CORS 头
  • 请求方法/头未被允许(常见于 PUT/DELETE 或自定义 header)

解决

  • 开发阶段:用代理(推荐)——vite/proxy、webpack-dev-server proxy、Next.js rewrites

生产环境:后端设置 CORS 响应头(推荐)

// Spring Boot 示例@BeanpublicCorsFiltercorsFilter(){CorsConfiguration config =newCorsConfiguration(); config.addAllowedOriginPattern("*");// 或具体域名 config.addAllowedMethod("*"); config.addAllowedHeader("*"); config.setAllowCredentials(true);UrlBasedCorsConfigurationSource source =newUrlBasedCorsConfigurationSource(); source.registerCorsConfiguration("/**", config);returnnewCorsFilter(source);}

4. Mixed Content(混合内容)

现象:https 页面加载 http 资源被浏览器阻止

常见原因

  • 页面是 https,但请求了 http 的接口/图片/脚本

解决

  • 所有资源统一使用 https
  • 开发环境可临时用 http:// + 浏览器允许不安全内容
  • 生产环境强制 https(Nginx/Cloudflare 设置 HSTS)

5. net::ERR_CERT_AUTHORITY_INVALID / 证书不受信任

现象:自签名证书或 localhost https 访问报错

解决

  • Chrome/Edge:访问 chrome://flags/#allow-insecure-localhost → 启用
  • 生产环境:用免费证书(Let’s Encrypt / Cloudflare)

开发环境推荐用 mkcert 生成本地受信任证书

# 安装 mkcert(Windows/Mac/Linux 都支持) brew install mkcert # Mac# 或 Windows 用 Chocolatey: choco install mkcert mkcert -install mkcert localhost 

6. Failed to load module script / MIME type

现象

The resource from “http://localhost:5173/src/main.js” was blocked due to MIME type (“text/html”) mismatch... 

常见原因

  • Vite/React/Vue 项目路径配置错误
  • 部署时没有正确配置静态文件服务

解决

后端/Nginx 正确设置 MIME 类型

types { application/javascript js mjs; } 

确认 base 配置(Vite/Vue CLI)

// vite.config.jsbase:'/my-app/'// 如果部署在子目录

7. Blocked autoplay / 自动播放被阻止

现象:视频/音频无法自动播放

解决

  • 必须有用户交互(点击)后才能播放

设置 muted 属性(静音视频允许自动播放)

<videoautoplaymutedloopplaysinline>

8. 其他高频小坑

报错关键词常见原因快速定位方法
404 Not Found路由/资源路径写错检查 Network 面板请求路径
500 Internal Server Error后端接口报错查看后端日志
Script error跨域脚本加载失败检查是否开启了 CORS
net::ERR_ABORTED 404打包后路径错误检查 publicPath / base 配置
Unsafe attempt to load…本地 file:// 协议加载资源必须通过 http://localhost 访问

总结:遇到浏览器报错的排查顺序(推荐)

  1. 打开 开发者工具(F12) → Network 面板:看请求状态码、响应内容
  2. 查看 Console:是否有 CORS、MIME、CSP 等明显报错
  3. 确认服务器是否真的在运行(端口、进程)
  4. 检查地址栏协议(http/https)和端口是否正确
  5. 尝试无痕模式(排除缓存/插件干扰)
  6. Postman/cURL 测试后端接口是否正常

如果还有具体的报错信息(完整报错文本 + 截图),贴出来我可以帮你更精准地定位~ 😄

Read more

前端防范 XSS(跨站脚本攻击)

目录 一、防范措施 1.layui util  核心转义的特殊字符 示例 2.js-xss.js库 安装 1. Node.js 环境(npm/yarn) 2. 浏览器环境 核心 API 基础使用 1. 基础过滤(默认规则) 2. 自定义过滤规则 (1)允许特定标签 (2)允许特定属性 (3)自定义标签处理 (4)自定义属性处理 (5)转义特定字符 常见场景示例 1. 过滤用户输入的评论内容 2. 允许特定富文本标签(如富文本编辑器内容) 注意事项 更多配置 XSS(跨站脚本攻击)是一种常见的网络攻击手段,它允许攻击者将恶意脚本注入到其他用户的浏览器中。

详细教程:如何从前端查看调用接口、传参及返回结果(附带图片案例)

详细教程:如何从前端查看调用接口、传参及返回结果(附带图片案例)

目录 1. 打开浏览器开发者工具 2. 使用 Network 面板 3. 查看具体的API请求 a. Headers b. Payload c. Response d. Preview e. Timing 4. 实际操作步骤 5. 常见问题及解决方法 a. 无法看到API请求 b. 请求失败 c. 跨域问题(CORS) 作为一名后端工程师,理解前端如何调用接口、传递参数以及接收返回值是非常重要的。下面将详细介绍如何通过浏览器开发者工具(F12)查看和分析这些信息,并附带图片案例帮助你更好地理解。 1. 打开浏览器开发者工具 按下 F12 或右键点击页面选择“检查”可以打开浏览器的开发者工具。常用的浏览器如Chrome、Firefox等都内置了开发者工具。下面是我选择我的一篇文章,打开开发者工具进行演示。 2. 使用

Cursor+Codex隐藏技巧:用截图秒修前端Bug的保姆级教程(React/Chakra UI案例)

Cursor+Codex隐藏技巧:用截图秒修前端Bug的保姆级教程(React/Chakra UI案例) 前端开发中最令人头疼的莫过于那些难以定位的UI问题——元素错位、样式冲突、响应式失效...传统调试方式往往需要反复修改代码、刷新页面、检查元素。现在,通过Cursor编辑器集成的Codex功能,你可以直接用截图交互快速定位和修复这些问题。本文将带你从零开始,掌握这套革命性的调试工作流。 1. 环境准备与基础配置 在开始之前,确保你已经具备以下环境: * Cursor编辑器最新版(v2.5+) * Node.js 18.x及以上版本 * React 18项目(本文以Chakra UI 2.x为例) 首先在Cursor中安装Codex插件: 1. 点击左侧扩展图标 2. 搜索"Codex"并安装 3. 登录你的OpenAI账户(需要ChatGPT Plus订阅) 关键配置项: // 在项目根目录创建.