如何在 Fastify 框架中使用 Cors 中间件？-JavaScript中文网-JavaScript教程资源分享门户

Cors 中间件是处理跨域请求的重要工具，它允许我们在前端请求不同来源的数据或资源。在 Fastify 框架中，使用 Cors 中间件可以实现页面更丰富功能和更好的用户体验。在本文中，我们将深入探讨如何在 Fastify 中使用 Cors 中间件，从而实现跨域请求。

什么是 Cors？

跨域资源共享 (CORS)，是一种使用单一标准的 Web 浏览器和 Web 服务器之间的跨域访问控制，允许在不同的域之间访问 Web 资源。

简而言之，就是在前端请求不同来源的数据或资源时，遵循一定的规则以确保安全性。

如何在 Fastify 中使用 Cors？

在 Fastify 中，可以使用 fastify-cors 插件来使用 Cors 中间件。

// javascriptcn.com 代码示例
const fastify = require('fastify')();

fastify.register(require('fastify-cors'), {
    // 必须指定允许的源头
    origin: ['http://localhost:3000']
});

fastify.get('/test', (request, reply) => {
    reply.send({ hello: 'world' });
});

fastify.listen(5000, (err, address) => {
    if ( err ) {
        console.log(err);
        process.exit(1);
    }
    console.log(`Server listening on ${address}`);
});

在上面的代码中，首先引入 fastify 和 fastify-cors 插件模块。在 fastify 注册插件的同时也配置 Cors 的相关选项，其中 origin 选项指定了允许的来源。这里我们仅仅允许了 localhost:3000 这一个来源，需要根据你的实际情况进行修改。

接着我们在 /test 路径上定义一个 GET 请求，并返回 hello world。在这里我们使用了 reply.send 来返回请求的内容。

最后我们调用 fastify.listen() 来启动服务器，监听本地的 5000 端口，并处理请求。

配置选项

除了 origin 选项外，我们还可以配置多个选项来定制我们应用的 Cors 策略。

origin

允许的源，可以是字符串或正则表达式。

methods

允许请求的 HTTP 方法，可以是一个数组或者字符串，表示允许的方法。

exposedHeaders

需要暴露出来的响应头列表，也可以设置为 true 来暴露所有的头。如果未设置将不会暴露任何响应头。

credentials

允许携带身份信息，如果未启用请设置为 false。

maxAge

则可以设置预检请求（OPTIONS）的有效期（以秒为单位）。

总结

通过本文的介绍，我们了解了如何在 Fastify 中使用 Cors 中间件。只需要简单的使用 fastify-cors 插件，设置一些选项，就可以实现完整的跨域策略。在使用期间应该考虑到安全性，严格限制允许请求的来源和方法，以避免攻击。

来源：JavaScript中文网，转载请注明来源本文地址：https://www.javascriptcn.com/post/651c092895b1f8cacd39d2f0