在单个端点上启用 CORS

Question

我有一个 rest API，它有许多端点来获取和发布数据。我想知道是否可以更改特定端点允许与之交互的来源。您可以在下面看到我在整个应用程序中启用了标准 CORS：

app.use((req, res, next) => {
  res.header('Access-Control-Allow-Headers', '*');
  res.header('Access-Control-Allow-Origin', '*');
  next();
});

但我希望能够更改各个端点的 CORS 属性：

app.get('/api/blocks/length', (req, res) => {
  res.json(blockchain.chain.length);
});

如何做到这一点？一些洞察力对我来说意味着整个世界。

Answer 1

您传递给app.use 的函数是一个中间件函数。让我们把它分解成一口大小的组件。

const cors_middleware = (req, res, next) => {
  res.header('Access-Control-Allow-Headers', '*');
  res.header('Access-Control-Allow-Origin', '*');
  next();
};

（虽然这是轮子改造，你可以使用 NPM 的 cors 模块）

然后你得到你原来的效果是这样的：

app.use(cors_middleware);

现在看get的定义：

app.get(path, callback [, callback ...])

它需要一个或多个回调的列表。

所以你可以把你的中间件放在那里：

app.get('/api/blocks/length', cors_middleware, (req, res) => {
  res.json(blockchain.chain.length);
});