meteor - 如何将 CORS header 添加到 Meteor 应用程序？

Question

如何添加 Access-Control-Allow-Origin: * Meteor 中所有响应的 header (特别是，我对 /public/ 下的静态文件感兴趣)？我需要这个，以便外部网络应用程序可以访问我的 Meteor 应用程序提供的数据。有关启用 CORS 的更多信息 is here .

Answer 1

这是我写的一个小片段。您可以使用作为如何访问meteor 的核心连接和修改标题的示例，也是每个meteor 项目的一个很好的插入:

/**
 * HTTP Header Security
 *
 * enforce HTTP Strict Transport Security (HSTS) to prevent ManInTheMiddle-attacks
 * on supported browsers (all but IE)
 * > http://www.html5rocks.com/en/tutorials/security/transport-layer-security
 *
 * @header Strict-Transport-Security: max-age=2592000; includeSubDomains
 */

var connectHandler = WebApp.connectHandlers; // get meteor-core's connect-implementation

// attach connect-style middleware for response header injection
Meteor.startup(function () {
  connectHandler.use(function (req, res, next) {
    res.setHeader('Strict-Transport-Security', 'max-age=2592000; includeSubDomains'); // 2592000s / 30 days
    return next();
  })
})