快捷導(dǎo)航

Node.js 中 cors 依賴示例詳解

更新時(shí)間：2025年02月19日 09:05:35 作者：yqcoder

cors是一個(gè)用于處理跨域資源共享(CORS)問題的Node.js中間件,可以幫助開發(fā)人員解決前后端分離項(xiàng)目中的跨域問題,該中間件提供了多種配置選項(xiàng),以滿足不同的跨域需求,如指定允許跨域請(qǐng)求的源、請(qǐng)求方法、請(qǐng)求頭等,本文介紹Node.js cors 依賴相關(guān)知識(shí),感興趣的朋友一起看看吧

一、跨域問題概述

在瀏覽器中，出于安全考慮，遵循同源策略，即瀏覽器只允許訪問同源（協(xié)議、域名、端口都相同）的資源。當(dāng)瀏覽器向不同源的服務(wù)器發(fā)起請(qǐng)求時(shí)，就會(huì)受到瀏覽器的跨域限制，導(dǎo)致請(qǐng)求被阻止。CORS 是一種現(xiàn)代的跨域解決方案，允許服務(wù)器在響應(yīng)頭中設(shè)置一些字段，告訴瀏覽器該請(qǐng)求是被允許的。

1. 安裝 `cors`

# 使用 npm 安裝
npm install cors

2. 基本使用

將 `cors` 中間件應(yīng)用到整個(gè) Express 應(yīng)用，這意味著所有路由都允許跨域請(qǐng)求。當(dāng)客戶端（如瀏覽器）發(fā)起對(duì) `/data` 路由的請(qǐng)求時(shí)，服務(wù)器會(huì)在響應(yīng)頭中添加必要的 CORS 相關(guān)字段，從而允許跨域訪問。

const express = require("express");
const cors = require("cors");
const app = express();
// 使用 cors 中間件
app.use(cors());
app.get("/data", (req, res) => {
  res.json({ message: "This is some data from the server" });
});
const port = 3000;
app.listen(port, () => {
  console.log(`Server running on port ${port}`);
});

二、配置選項(xiàng)

`cors` 中間件提供了多種配置選項(xiàng)，以滿足不同的跨域需求。

1. `origin`

用于指定允許跨域請(qǐng)求的源（origin）。可以是一個(gè)字符串、一個(gè)數(shù)組，或者是一個(gè)函數(shù)。

// 允許單個(gè)源
const corsOptions = {
  origin: "http://example.com",
};
app.use(cors(corsOptions));
// 允許多個(gè)源
const corsOptionsMultiple = {
  origin: ["http://example1.com", "http://example2.com"],
};
app.use(cors(corsOptionsMultiple));
// 使用函數(shù)動(dòng)態(tài)配置 origin
const corsOptionsFunction = {
  origin: (origin, callback) => {
    const allowedOrigins = ["http://example.com", "http://test.com"];
    if (!origin || allowedOrigins.includes(origin)) {
      callback(null, true);
    } else {
      callback(new Error("Not allowed by CORS"));
    }
  },
};
app.use(cors(corsOptionsFunction));

2. `methods`

用于指定允許的 HTTP 請(qǐng)求方法，默認(rèn)值為 `'GET,HEAD,PUT,PATCH,POST,DELETE'`。

const corsOptionsMethods = {
  methods: "GET,POST",
};
app.use(cors(corsOptionsMethods));

3. `allowedHeaders`

用于指定允許的請(qǐng)求頭，默認(rèn)情況下，瀏覽器會(huì)自動(dòng)處理一些常見的請(qǐng)求頭。如果需要自定義請(qǐng)求頭，可以使用該選項(xiàng)。

const corsOptionsHeaders = {
  allowedHeaders: "Content-Type,Authorization",
};
app.use(cors(corsOptionsHeaders));

4. `exposedHeaders`

用于指定允許客戶端訪問的響應(yīng)頭。默認(rèn)情況下，瀏覽器只能訪問一些簡(jiǎn)單的響應(yīng)頭，通過該選項(xiàng)可以暴露更多的響應(yīng)頭給客戶端。

const corsOptionsExposed = {
  exposedHeaders: "X-Custom-Header",
};
app.use(cors(corsOptionsExposed));

5. `credentials`

一個(gè)布爾值，指示是否允許客戶端在跨域請(qǐng)求中攜帶憑證（如 cookies、HTTP 認(rèn)證等）。默認(rèn)值為 `false`。

const corsOptionsCredentials = {
  credentials: true,
};
app.use(cors(corsOptionsCredentials));

6. 針對(duì)特定路由使用 `cors`

除了將 `cors` 應(yīng)用到整個(gè)應(yīng)用，還可以針對(duì)特定的路由使用 `cors` 中間件。

const express = require("express");
const cors = require("cors");
const app = express();
const corsOptions = {
  origin: "http://example.com",
};
// 只允許特定路由跨域
app.get("/data", cors(corsOptions), (req, res) => {
  res.json({ message: "This is some data from the server" });
});
const port = 3000;
app.listen(port, () => {
  console.log(`Server running on port ${port}`);
});

到此這篇關(guān)于Node.js 中 cors 依賴詳解的文章就介紹到這了,更多相關(guān)Node.js cors 依賴內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: