Node.js 中遇到的跨域问题及解决方法
在日常的前端开发和运营中，我们经常会遇到跨域的问题。在 Node.js 中，也经常出现跨域请求的情况。如果不处理好跨域问题，请求可能会被拒绝或者导致安全问题。本文将着重讲解 Node.js 中遇到的跨域问题及解决方法。
什么是跨域问题？
跨域就是指在同一个页面内，通过 ajax 等方式发出的请求，其中请求地址的域名和当前执行页面的域名不同。这种情况下，浏览器就会遵循同源策略（同协议、同域名、同端口）限制，导致请求不能成功执行。
在 Node.js 中遇到的跨域问题
与浏览器一样，在 Node.js 中也是存在跨域问题的。比如，当我们使用 Node.js 作为服务端时，很容易就会遇到跨域问题。
例如，我们当前的页面地址是 http://www.example.com，通过 ajax 发送请求到 http://api.example.com/api/getdata，那么就会产生跨域问题，即使两个域名都指向同一台服务器。
这个问题的原因是 Node.js 的 http 模块默认会启动同源策略，即不允许跨域请求。因此，如果我们不显式地进行配置，请求就会被拒绝执行。
解决方法
- 设置 CORS
CORS（Cross-Origin Resource Sharing）是一种跨域资源共享的解决方案，它允许服务端在 HTTP 响应头部添加一个 Access-Control-Allow-Origin 属性，来指定可以访问该资源的域名列表。
在 Node.js 中，我们可以使用 cors 包来实现 CORS 的配置。只需要在服务端中添加以下代码即可：
const express = require('express'); const cors = require('cors');
const app = express();
// 允许跨域请求 app.use(cors());
app.get('/', function(req, res, next) { res.send('Hello World!'); });
app.listen(4000, function() { console.log('Example app listening on port 4000!'); });
当然，这是一个简化版的示例。实际应用中，我们还可以设置更多的 CORS 选项，例如 Allow-Methods、Allow-Headers 等，来更精细地控制跨域请求。
- JSONP
JSONP（JSON with Padding）是一种利用 script 标签跨域的解决方案。它的原理是通过将数据作为回调函数参数传递给客户端，从而绕过了同源策略的限制。
在 Node.js 中，我们可以自己手动实现 JSONP 的方案。只需要返回一个类似下面这样的响应数据，就可以实现 JSONP 的效果：
callback({"data": "Hello World!"});
客户端可以通过 script 标签引用这个响应数据，同时设置一个回调函数：
function callback(data) { alert(data.data); }
var script = document.createElement('script'); script.src = 'http://api.example.com/api/getdata?callback=callback'; document.body.appendChild(script);
在这个例子中，服务器返回的数据被包装在一个回调函数中，而客户端在发起请求时指定了一个匹配的函数名 callback。当服务器接收到请求时，就会将数据以参数的形式传递给这个函数，并返回给客户端。
- 反向代理
反向代理是一种将客户端请求转发到服务器的解决方案，也可以用于解决跨域问题。通过反向代理，我们可以将客户端的请求先发送给一个中间代理服务器，然后再由代理服务器向真正的服务器发起请求。
在 Node.js 中，我们可以使用 nginx、Apache、HAProxy 等反向代理服务器，来解决跨域问题。
以 nginx 为例，我们可以在其配置文件中添加以下内容，即可实现反向代理：
server { listen 80; server_name www.example.com;
location / { proxy_pass http://api.example.com; proxy_set_header Host api.example.com; proxy_set_header X-Real-IP $remote_addr; } }
在这个例子中，我们监听了 www.example.com 这个域名，将其与 api.example.com 相联通。当客户端发送请求时，会先发送给 Nginx，Nginx 再将请求转发给 api.example.com，并将响应数据返回给客户端。
总结
在本文中，我们详细介绍了 Node.js 中的跨域问题及解决方法。在实际应用中，我们需要根据具体的场景来选择适合自己的解决方案。
CORS 是一种简单且易于部署的解决方案，能够实现更细粒度的跨域控制。但如果需要向旧的浏览器兼容，或者需要扩大可允许的跨域范围，我们就需要考虑 JSONP 或反向代理这类复杂一些的方案。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/647068a5968c7c53b0e88663