javascript - 在 express js 中允许多个 CORS 域

Question

如何以简化的方式在 express 中允许多个域用于 CORS。

我有

 cors: {
        origin: "www.one.com";
    }

    app.all('*', function(req, res, next) {
            res.header("Access-Control-Allow-Origin", cors.origin);
            res.header("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept");
            next();
        });

当 origin 中只提到一个域时，此方法有效

但是如果我想将 origin 作为一个域数组，并且我想允许 origin 数组中所有域的 CORS，我会有这样的东西 -

cors: {
            origin: ["www.one.com","www.two.com","www.three.com"];
        }

但问题是下面的代码不起作用 -

app.all('*', function(req, res, next) {
                res.header("Access-Control-Allow-Origin", cors.origin);
                res.header("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept");
                next();
            });

如何让 res.header 通过 cors.origin 获取域数组？

Answer 1

我会推荐 cors 模块:https://www.npmjs.org/package/cors它为您做这类事情 - 检查“Configuring CORS w/ Dynamic Origin”部分