cors for express 它到底是做什么的？

Question

我有一个这样的快速服务器设置：

const cors = require('cors');
const express = require('express');
const app = express();
const port = 8000;

app.use(cors({origin: 'http://localhost:8000'}));
// Parse requests of content-type - application/json
app.use(express.json());
// Parse requests of content-type - application/x-www-form-urlencoded
app.use(express.urlencoded({ extended: true }));


require('./app/routes/auth.routes')(app);
require('./app/routes/user.routes')(app);

app.listen(port, () => console.log(`Listening on http://loclalhost:${port}`));

我对 cors 的所作所为感到困惑，我正在学习教程。是否只允许来自http://localhost:8000的请求？

Answer 1

CORS 来自“Cross-Origin resource sharing”，基本上是一种允许或不允许服务器访问您的网站资源（路由数据、api 请求等）的协议。
当您在 Javascript 中使用cors 模块并将origin 参数提供为http://localhost:8000 时，这意味着域localhost 可以访问您的后端资源并从中获取数据，而其他域则不能。例如，如果域 stackoverflow.com 试图从您的服务器上抓取数据，它将被 cors 模块阻止。
Cors 通常用于避免来自其他域的网络抓取和恶意请求。 例如，如果您在 heroku 服务器上托管您的应用程序，则需要将 origin 参数更改为您的 heroku 应用程序 url。