在前端开发过程中，经常需要通过跨域请求来获取后台数据或接口，而跨域请求需要服务端设置跨域头。因此，前端开发中常用的一种解决方案是使用 CORS（Cross-Origin Resource Sharing）。CORS 是一种机制，它使用额外的 HTTP 头来告诉浏览器，让运行在一个 origin（域名或者 IP）上的 Web 应用被准许访问来自不同源服务器上的指定的资源。在 Node.js 开发中，我们可以使用 npm 包 @lager/cors 来轻松地处理跨域问题。
安装
@lager/cors 可以通过 npm 安装：
npm install --save @lager/cors
使用
在 Node.js 项目中，使用 @lager/cors 的基本方法是在 app.js 或 server.js 中配置 CORS。
以下示例代码中，在 Express 服务器中采用 CORS 的默认设置来实现跨域请求，可以让访问者使用任意 Host 和 Origin 访问该服务器。
const express = require('express');
const cors = require('@lager/cors');
const app = express();
app.use(cors());如果需要更细粒度地控制跨域请求的行为，可以使用 options 对象来设置选项。例如，在以下示例代码中，设置 allowedHeaders 和 exposedHeaders 来分别控制可接受请求头和响应头的参数。
-- -------------------- ---- ------- ----- ------- - ------------------- ----- ---- - ----------------------- ----- --- - ---------- ----- ------- - - --------------- ---------------- ----------------- --------------- ------------------ ---------------- -- -----------------------
@lager/cors 还支持通过一些特定的函数来控制特定请求的跨域行为。例如，在以下示例代码中，使用 origins 方法来动态定义不同域名的许可的 CORS 规则。
-- -------------------- ---- -------
----- ------- - -------------------
----- ---- - -----------------------
----- --- - ----------
----- ------- - -
-------- -------- -------- --------- -
--- ------- - ------
-- ------- -- ------ --- -------------------------- -
------- - -----
-
-------------- ---------
-
--
-----------------------深度解析
@lager/cors 的实现原理基于 Node.js 的 http 模块，通过在请求头中增加 Access-Control-Allow-Origin 和其他必要的请求头来实现跨域资源共享。这些请求头可以通过 res.header 方法来设置。在配置 @lager/cors 时，可以通过传入一个 Object 类型的参数来配置不同的跨域规则。下面分别介绍一下 @lager/cors 支持的其中几个常用配置参数。
maxAge
maxAge 参数表示在指定的时间内浏览器无需再发送预检请求（即发送 OPTIONS 请求，以确认是否可以发送实际请求）去获取 CORS 制定的请求头，而可以直接使用缓存的头部同时发起实际请求。
allowMethods
allowMethods 用于设置支持 HTTP 请求的方法，其可以设置为 GET、PUT、POST 等不同的方法名，也可以用一个字符串 * 表示支持所有方法。
exposedHeaders
exposedHeaders 用于设置浏览器可以访问的响应头部信息，如果未设置该参数，则浏览器默认只能访问以下几个响应头部信息：Cache-Control、Content-Language、Content-Type、Expires、Last-Modified、Pragma。
allowedHeaders
allowedHeaders 用于指定浏览器仅能访问的请求头部，如果请求头部信息不在该列表中，则浏览器无法访问。
指导意义
使用 @lager/cors 可以让开发者非常便捷地解决跨域问题。通过使用该 npm 包，开发者可以控制哪些来源可以访问服务器，并能够细化控制可以访问服务器的请求头、响应头、方法等，可以提高服务器的访问安全性。
另外，本教程重点介绍了 @lager/cors 的配置方法及其实现原理，有助于开发者更好地理解 CORS 跨域技术，并能更好地解决跨域问题。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/60055aa681e8991b448d823b