javascript - 如何仅接受来 self 的 API 服务器的 cookie

Question

我在 localhost:4000 上有一个 Expressjs API 服务器，在 localhost:8008 上有我的客户端。

如何才能让我的客户端仅接受从 API 服务器设置的 cookie？

目前，当我使用 fetch 调用 API 时，我会指定 credentials: 'include，并且它可以工作。但我想我希望它是同源的，对吗？因为它更安全？

Answer 1

您可能正在寻找cors 。这是一个示例配置:

app.use(cors({
  origin: 'http://yourhosthere.com/'
}));

但是，您不应该在 localhost 上测试它，请尝试修改 hosts。

希望对你有帮助!