reactjs - Sails.js 预检响应中的 Access-Control-Allow-Headers 不允许请求 header 字段授权

Question

我正在使用 sails.js 和 Reactjs 创建一个单页面应用程序，并使用 JWT 作为 protected 请求的身份验证。在登录过程中，登录请求按预期工作并且能够成功登录。之后，当我尝试使用不记名 token 请求其他请求时，浏览器会显示以下错误消息。

Access to XMLHttpRequest at 'http://localhost:1337/monitoringurl' from origin >'http://localhost:3000' has been blocked by CORS policy: Request header field >authorization is not allowed by Access-Control-Allow-Headers in preflight >response.

下面是我在 sails config/security.js 中的 cors 设置:

cors: { allRoutes: true, allowOrigins: ["http://localhost:3000"], allowCredentials: true, }

Answer 1

我找到了我自己问题的答案。我必须更改 config/security.js 如下:

cors: { allRoutes: true, allowOrigins: ["http://localhost:3000"], allowCredentials: true, allowRequestHeaders: "content-type, authorization" }