一、什么是 CORS？
CORS（跨域资源共享）是一种机制，它允许在浏览器和服务器之间进行跨域通信。这种机制可以帮助开发者更加灵活地使用网络资源，但同时也带来了一定的安全风险，因此浏览器默认情况下是禁止跨域的。
二、什么是 corsify？
corsify 是一个开源的 npm 包，它可以帮助前端开发者实现 CORS 跨域请求。它提供了一个中间件的方式，将 CORS 相关的设置集中处理，并且支持预检请求、携带 cookie 等高级功能。
三、如何使用 corsify？
1. 安装 corsify
在命令行中执行以下命令：
npm install corsify --save
2. 引入 corsify
const corsify = require('corsify');
3. 将 corsify 添加到 middleware 队列中
app.use(corsify());
其中，app 参数是 Express.js 中的 app 实例。如果你使用的是 Koa.js，那么你需要使用如下方式：
app.use(corsify.koa());
4. 配置 corsify
-- -------------------- ---- ------- ----------------- ------- ---- -------- ------- ------- ------ --------- --------- --------------- ----------------- ---------------- --------------- ------------------ ----------- ----- ------- ----- ------------------ ------ --------------------- ---- ----展开代码
corsify 支持的配置项包括：
origin：指定允许跨域的源，可以是字符串或者一个函数。如：'*'、['http://localhost:3000', 'http://localhost:4000']、(ctx) => 'http://' + ctx.host。默认为'*'。methods：指定允许的 HTTP 方法，可以是字符串数组或者逗号分隔的字符串。如：['GET', 'POST']、'GET, POST'。默认为['GET', 'HEAD', 'PUT', 'PATCH', 'POST', 'DELETE']。allowedHeaders：指定允许的自定义请求头，可以是字符串数组或者逗号分隔的字符串。如：['Authorization']、'Authorization'。默认为所有。exposedHeaders：指定允许在响应中得到的自定义响应头，可以是字符串数组或者逗号分隔的字符串。如：['Authorization']、'Authorization'。默认为空。credential：指定是否允许携带 cookie。默认为 false。maxAge：指定 preflight 检查的有效期，单位是秒。默认为 3600。preflightContinue：指定在发生错误时是否继续进行 preflight 检查。默认为 false。optionsSuccessStatus：指定 preflight 请求返回的 HTTP 状态码。默认为 204。
5. 示例代码
Express.js 示例
-- -------------------- ---- ------- ----- ------- - ------------------- ----- ------- - ------------------- ----- --- - ---------- ------------------- ------------ ----- ---- -- - --------------- -------- --- ---------------- -- -- - ------------------- -- ------- -- ---- ------- ---展开代码
Koa.js 示例
-- -------------------- ---- ------- ----- --- - --------------- ----- ------- - ------------------- ----- --- - --- ------ ----------------------- ------------- ----- -- - -------- - ------ ------- --- ---------------- -- -- - ------------------- -- ------- -- ---- ------- ---展开代码
四、总结
corsify 是一个方便的 npm 包，它可以帮助我们快速配置和实现 CORS 跨域请求。通过上面的教程，相信大家已经了解了如何使用 corsify，并且可以针对不同的场景进行配置和调整。
CORS 跨域问题虽然可以通过一些大家都知道的方法解决（比如后端添加响应头），但使用 corsify 可以帮助开发者更好地集中处理跨域相关的问题，让开发更加方便和高效。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/58449
