CORS“它没有 HTTP 正常状态。”

Question

NodeJS Express 平台。使用 Zeit Now 2. 不能使用 server.js 作为代理从后端发送以防止 CORS。因此，也不会与 CORS 问题搏斗。测试桌面：chrome、safari、firefox。手机：chrome、firefox。已测试在 Now 上使用 HTTPS 托管，与我在本地获得的错误相同，localhost:3000并且127.0.0.1:3000使用 port 相同80。

Access to fetch at 'https://**MY_URL**/user/login' from origin 'http://127.0.0.1:3000' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: It does not have HTTP ok status.

我使用https://www.npmjs.com/package/cors来设置我的 CORS 配置：

app.use(cors({
  'allowedHeaders': ['Content-Type', 'API-Key', 'API-Secret', 'Access-Control-Allow-Headers'', 'accept', 'client-security-token'],
  'exposedHeaders': ['sessionId'],
  'origin': '*',
  'methods': 'GET, HEAD, PUT, PATCH, POST, DELETE, OPTIONS',
  'preflightContinue': false,
  'credentials': true
}));

CORS 设置似乎对我不起作用，所以我尝试使用该now.json文件，如下所示（修剪过的版本）：

{
  "name": "my-test-api",
  "version": 2,
  "routes": [
    {
     "src": "/.*",
     "methods": ["GET", "POST", "OPTIONS"],
     "headers": { "Access-Control-Max-Age": "1000", "Access-Control-Allow-Methods": "GET, HEAD, PUT, PATCH, POST, DELETE, OPTIONS", "Access-Control-Allow-Origin": "*", "Accept": "text/plain", "Content-Type": "text/plain", "Access-Control-Allow-Headers": "sessionId, Content-Type, API-Key, API-Secret, Access-Control-Allow-Headers", "Access-Control-Expose-Headers": "sessionId", "Access-Control-Allow-Credentials": "true" },
     "continue": true
    },
    { "src": "/user/login", "methods": ["POST"], "dest": "index.js" }
  ]
}

甚至在我的所有回复中添加了 statusCode 200，但没有任何成功。删除 Npm-cors-package 不会改变任何东西，但删除 Now.json 完全破坏了东西，我从 MDN收到这个错误，即使我在我的 .json文件中指定了它app.use(cors())。

不知道该怎么办，一直在为此而苦苦挣扎。我可以使用后端代理的 cURL 或其他主机没有问题。

Answer 1

您可能需要为您的航线启用飞行前请求

app.use(cors())

app.options('/post/login', cors()) // enable pre-flight requests
app.post('/post/login', (req, res, next) => {
    // your code here
});

或所有路线

app.options('*', cors())