NodeJS cors 不过滤任何东西

Question

我尝试按照我找到的教程进行操作 here 和 here。但似乎无论如何都接受了路线：

const config = require('config')
const express = require('express')
const cors = require('cors')
const bodyParser = require('body-parser')
const app = express()

var corsOptions = {
  origin: 'https://example.com',
  optionsSuccessStatus: 200 // some legacy browsers (IE11, various SmartTVs) choke on 204
}

app.get('/test', function (req, res) {
  console.log(req.get('host')+' - '+req.get('origin'))
  res.send('OK')
})

app.get('/test2', cors(corsOptions), function (req, res) {
  console.log(req.get('host')+' - '+req.get('origin'))
  res.send('OK2')
})

// parse application/x-www-form-urlencoded
app.use(bodyParser.urlencoded({ extended: false }))
// parse application/json
app.use(bodyParser.json())

app.get('/', function (req, res) {
  res.send('Hello World')
})

app.listen(config.get('app.port'))

当我在浏览器中输入 URL 或在控制台中获取 URL 时，控制台中有相同的行：myAPIwebsite.com - undefined（myAPIwebsite.com 是访问节点 API 的位置）。

我想要的是 /test 可以在任何地方工作，但 /test2 仅适用于来自 example.com 的请求。

有人可以帮帮我吗？在此先感谢:)

Answer 1

默认情况下，来自一个域但转到另一个域的许多/大多数请求被阻止。 CORS 标头允许您有选择地解除这些限制。

在浏览器地址栏中直接打开网址从未被阻止，因此 CORS 无法帮助您“取消阻止”最初未被阻止的内容。

CORS 中的 S 代表共享。标头只是为了放松限制。