在 Ubuntu 系統上使用 Node.js 開發應用時，處理跨域問題（CORS）通常涉及以下幾種方法。下面將詳細介紹這些方法，并提供相應的代碼示例。
如果你使用的是 Express 框架，最簡單的方法是使用 cors 中間件來處理跨域請求。
安裝 Express 和 CORS
npm install express cors
設置中間件
const express = require('express');
const cors = require('cors');
const app = express();
// 允許所有來源
app.use(cors());
// 或者根據需要配置選項
const corsOptions = {
origin: 'http://example.com', // 只允許來自特定域的請求
methods: 'GET,POST,PUT,DELETE',
allowedHeaders: 'Content-Type,Authorization'
};
app.use(cors(corsOptions));
// 示例路由
app.get('/api/data', (req, res) => {
res.json({ message: '這是跨域請求的響應' });
});
const PORT = process.env.PORT || 3000;
app.listen(PORT, () => {
console.log(`服務器運行在端口 ${PORT}`);
});
app.use(cors()); 允許所有來源的跨域請求。corsOptions，可以限制允許的來源、HTTP 方法和頭部。如果你不想使用中間件，也可以手動在每個需要處理跨域的路由中設置響應頭部。
const express = require('express');
const app = express();
app.use(express.json());
app.get('/api/data', (req, res) => {
// 設置 CORS 頭部
res.setHeader('Access-Control-Allow-Origin', 'http://example.com');
res.setHeader('Access-Control-Allow-Methods', 'GET, POST, PUT, DELETE');
res.setHeader('Access-Control-Allow-Headers', 'Content-Type, Authorization');
res.json({ message: '這是跨域請求的響應' });
});
const PORT = process.env.PORT || 3000;
app.listen(PORT, () => {
console.log(`服務器運行在端口 ${PORT}`);
});
對于某些跨域請求（如帶有自定義頭部或使用 PUT、DELETE 方法的請求），瀏覽器會先發送一個預檢請求（OPTIONS）。需要在服務器端正確響應這些預檢請求。
const express = require('express');
const cors = require('cors');
const app = express();
const corsOptions = {
origin: 'http://example.com',
methods: 'GET,POST,PUT,DELETE,OPTIONS', // 允許預檢請求的方法
allowedHeaders: 'Content-Type,Authorization',
optionsSuccessStatus: 204 // 對于預檢請求返回204狀態碼
};
app.use(cors(corsOptions));
app.options('/api/data', cors(corsOptions)); // 預檢路由
app.get('/api/data', (req, res) => {
res.json({ message: '這是跨域請求的響應' });
});
const PORT = process.env.PORT || 3000;
app.listen(PORT, () => {
console.log(`服務器運行在端口 ${PORT}`);
});
在生產環境中，通常使用 Nginx 作為反向代理來處理跨域問題，這樣可以避免在每個 Node.js 應用中單獨處理 CORS。
安裝 Nginx
sudo apt update
sudo apt install nginx
配置 Nginx
編輯 Nginx 配置文件，通常位于 /etc/nginx/sites-available/yourdomain.com：
server {
listen 80;
server_name yourdomain.com;
location /api/ {
proxy_pass http://localhost:3000/; # Node.js 應用的地址和端口
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection 'upgrade';
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
# 設置 CORS 頭部
add_header 'Access-Control-Allow-Origin' 'http://example.com' always;
add_header 'Access-Control-Allow-Methods' 'GET, POST, PUT, DELETE, OPTIONS' always;
add_header 'Access-Control-Allow-Headers' 'Content-Type, Authorization' always;
if ($request_method = 'OPTIONS') {
add_header 'Access-Control-Allow-Origin' 'http://example.com';
add_header 'Access-Control-Allow-Methods' 'GET, POST, PUT, DELETE, OPTIONS';
add_header 'Access-Control-Allow-Headers' 'Content-Type, Authorization';
add_header 'Content-Length' 0;
add_header 'Content-Type' 'text/plain charset=UTF-8';
return 204;
}
}
# 其他靜態文件或路由配置
location / {
root /var/www/html;
try_files $uri $uri/ =404;
}
}
重啟 Nginx
sudo nginx -t # 檢查配置文件語法
sudo systemctl restart nginx
如果你使用的是其他 Node.js 框架（如 Koa、Hapi 等），也有相應的 CORS 處理方法。例如，在 Koa 中可以使用 @koa/cors 中間件：
npm install koa @koa/cors
const Koa = require('koa');
const cors = require('@koa/cors');
const app = new Koa();
app.use(cors({
origin: 'http://example.com',
methods: ['GET', 'POST', 'PUT', 'DELETE'],
allowHeaders: ['Content-Type', 'Authorization']
}));
// 路由和其他中間件
app.listen(3000);
處理跨域問題有多種方法，選擇合適的方法取決于你的應用架構和需求。對于開發和簡單場景，使用 Express 的 cors 中間件是最便捷的方式；而對于生產環境，結合 Nginx 反向代理來處理跨域可能更加高效和安全。
希望以上內容能幫助你在 Ubuntu 上的 Node.js 應用中有效處理跨域問題！
