什么是 CORS？
CORS（Cross-Origin Resource Sharing）是一种浏览器安全机制，用于限制在浏览器中运行的 JavaScript 代码在向其他域名的服务器发送请求时所能访问的数据。如果没有 CORS 机制的限制，那么攻击者就可以通过在自己的网站上嵌入恶意代码，来窃取用户的敏感数据。
在 Express.js 中的 CORS 问题
在使用 Express.js 开发 Web 应用程序时，你可能会遇到跨域请求的问题。如果你的网站上的 JavaScript 代码需要向其他域名的服务器发送请求，那么浏览器就会执行 CORS 机制，限制该请求所能访问的数据。这就会导致请求失败，从而影响应用程序的正常运行。
解决方案
为了解决在 Express.js 中的 CORS 问题，你可以使用以下两种方法：
1. 使用中间件
你可以使用 cors 中间件来解决 CORS 问题。这个中间件可以自动处理跨域请求，从而允许来自其他域名的 JavaScript 代码向你的服务器发送请求。以下是示例代码：
----- ------- - ------------------- ----- ---- - ---------------- ----- --- - ---------- ---------------- -- ---- ------ ----
2. 手动设置响应头
你也可以手动设置响应头，以允许来自其他域名的 JavaScript 代码向你的服务器发送请求。以下是示例代码：
----- ------- - ------------------- ----- --- - ---------- ------------ ----- ---- -- - -------------------------------------------- ----- --------------- --------- --- -- ---- ------ ----
在上面的代码中，res.setHeader('Access-Control-Allow-Origin', '*') 用于设置响应头，其中 * 表示允许来自任何域名的 JavaScript 代码向你的服务器发送请求。
总结
在 Express.js 中的 CORS 问题可以通过使用 cors 中间件或手动设置响应头来解决。无论你选择哪种方法，都需要了解 CORS 的基本概念，以便更好地理解跨域请求的限制和解决方案。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/65da89ec1886fbafa47c66bb