什么是 CORS？
CORS（Cross-Origin Resource Sharing）是一个 Web 应用程序安全机制，用于授权访问来自不同源的资源。在默认情况下，Web 浏览器限制跨域请求，以防止恶意站点访问用户的敏感数据。
为什么需要使用 CORS？
在 Web 应用程序中，我们可能需要从不同的域名或端口请求资源。例如，我们的前端应用程序可能需要从后端 API 服务器请求数据。在这种情况下，如果后端服务器不允许跨域请求，前端应用程序将无法获取数据并显示错误。
因此，我们需要使用 CORS 机制来授权跨域请求。
Fastify 框架中使用 CORS
Fastify 是一个快速且低开销的 Node.js Web 框架，用于构建高性能的 Web 应用程序。Fastify 提供了内置的 CORS 插件，用于启用 CORS 支持。
安装 Fastify
首先，我们需要安装 Fastify 和 CORS 插件。可以使用 npm 包管理器来安装它们：
npm install fastify fastify-cors
启用 CORS 插件
安装 Fastify 和 CORS 插件后，我们需要在 Fastify 应用程序中启用它们。可以使用以下代码启用 CORS 插件：
const fastify = require('fastify')();
const cors = require('fastify-cors');
fastify.register(cors);在上面的代码中，我们首先导入 Fastify 和 CORS 插件。然后，我们在 Fastify 应用程序中注册 CORS 插件。
配置 CORS 插件
默认情况下，CORS 插件允许来自任何来源的跨域请求。但是，我们可以使用选项对象来配置插件的行为。
以下是一些常用的选项：
origin：允许的来源。可以是字符串、正则表达式或函数。默认值为*。methods：允许的 HTTP 方法。可以是字符串数组或逗号分隔的字符串。默认值为GET,HEAD,PUT,PATCH,POST,DELETE。allowedHeaders：允许的请求头。可以是字符串数组或逗号分隔的字符串。默认值为Content-Type。exposedHeaders：允许的响应头。可以是字符串数组或逗号分隔的字符串。默认值为空。credentials：是否允许发送凭据（如 cookie）。默认值为false。maxAge：允许的最大缓存时间（以秒为单位）。默认值为86400。
以下是一个示例，演示如何使用选项配置 CORS 插件：
-- -------------------- ---- ------- ----- ------- - --------------------- ----- ---- - ------------------------ ---------------------- - ------- ---------------------- ------------------- -------- ----------- --------------- ---------------- ----------------- --------------- ------------------- ------------ ----- ------- ------ ---
在上面的代码中，我们使用选项对象配置了 CORS 插件。我们允许来自 http://example.com 和 *.example.com 的请求，只允许 GET 和 POST 方法，允许 Content-Type 和 Authorization 请求头，允许 Content-Length 响应头，允许发送凭据，并设置最大缓存时间为一天。
CORS 的指导意义
在现代 Web 应用程序中，跨域请求已经成为了常态。使用 CORS 机制可以解决跨域请求的安全问题，提高了 Web 应用程序的可用性和可靠性。Fastify 框架提供了内置的 CORS 插件，使得启用和配置 CORS 变得非常容易。
结论
在本文中，我们介绍了 CORS 机制及其在 Web 应用程序中的作用。我们还演示了如何在 Fastify 框架中启用和配置 CORS 插件。希望本文能够帮助您理解和使用 CORS 机制，提高 Web 应用程序的安全性和可用性。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/675e79c3e49b4d071617142d