node.js - Express CORS 适用于除一个端点之外的其他端点

Question

我有一个简单的 Express 项目作为我的 API 端点，使用 cors 作为中间件。

cors 适用于除一个端点之外的任何其他端点。这是我的代码快照:

const express = require('express');
var cors = require('cors');
const app = express();

app.use(cors());

app.get('/shuttles',
    tokenPassport.authenticate('bearer', { session: false }),
    (req, res) => {
        // ....
        // implementation goes here...
        // ....
})

app.get('/deposit',
    tokenPassport.authenticate('bearer', { session: false }),
    (req, res) => {
        // ....
        // implementation goes here...
        // ....
})

/deposit 中的 CORS 可以正常工作，但不能与 /shuttles 一起使用。

注意:不要介意 tokenPassport 要求。这是为了授权。

编辑

这是 chrome devtool 中网络选项卡的快照。它仅发送 OPTIONS 请求，即响应 header 。响应中没有 Access-Control-Allow-Origin header 。

Answer 1

您可以在 app.js 或 server.js 文件中创建自己的中间件。

//CORS
app.use((req, res, next) => {
    res.setHeader('Access-Control-Allow-Origin', '*');
    res.setHeader('Access-Control-Allow-Methods', 'GET, POST, OPTIONS, PUT, PATCH, DELETE');
    res.setHeader('Access-Control-Allow-Headers', 'X-Requested-With,Content-Type,Accept,Authorization');
    res.setHeader('Access-Control-Allow-Credentials', true);
    next();
});

如果您想使用cros模块

const corsOptions = {
    "origin": "*",
    "methods": "GET, HEAD, PUT, PATCH, POST, DELETE",
    // other options
}

app.use(cors(corsOptions));