Node.js項目在Linux中如何實現跨域訪問

在Node.js項目中，實現跨域訪問通常是通過設置CORS（跨來源資源共享）策略來完成的。CORS是一種安全機制，它允許服務器聲明哪些源（域、協議和端口）有權限訪問其資源。以下是幾種在Node.js中實現跨域訪問的方法：

方法一：使用cors中間件

1. 安裝cors包：

   npm install cors
   

2. 在Express應用中使用cors中間件：

   const express = require('express');
   const cors = require('cors');
   const app = express();
   
   // 允許所有來源的請求
   app.use(cors());
   
   // 或者配置特定的來源
   app.use(cors({
     origin: 'http://example.com', // 允許的來源
     methods: 'GET,POST,PUT,DELETE', // 允許的HTTP方法
     allowedHeaders: 'Content-Type,Authorization' // 允許的請求頭
   }));
   
   app.get('/data', (req, res) => {
     res.json({ message: 'This is data from the server.' });
   });
   
   app.listen(3000, () => {
     console.log('Server is running on port 3000');
   });
   

方法二：手動設置響應頭

如果你不想使用中間件，也可以手動設置響應頭來允許跨域訪問：

const express = require('express');
const app = express();

app.use((req, res, next) => {
  res.header('Access-Control-Allow-Origin', '*'); // 允許所有來源
  res.header('Access-Control-Allow-Methods', 'GET, POST, PUT, DELETE'); // 允許的HTTP方法
  res.header('Access-Control-Allow-Headers', 'Content-Type, Authorization'); // 允許的請求頭
  next();
});

app.get('/data', (req, res) => {
  res.json({ message: 'This is data from the server.' });
});

app.listen(3000, () => {
  console.log('Server is running on port 3000');
});

方法三：使用http模塊

如果你使用的是Node.js內置的http模塊，可以手動設置響應頭：

const http = require('http');

const server = http.createServer((req, res) => {
  res.setHeader('Access-Control-Allow-Origin', '*'); // 允許所有來源
  res.setHeader('Access-Control-Allow-Methods', 'GET, POST, PUT, DELETE'); // 允許的HTTP方法
  res.setHeader('Access-Control-Allow-Headers', 'Content-Type, Authorization'); // 允許的請求頭

  if (req.url === '/data') {
    res.writeHead(200, { 'Content-Type': 'application/json' });
    res.end(JSON.stringify({ message: 'This is data from the server.' }));
  } else {
    res.writeHead(404, { 'Content-Type': 'text/plain' });
    res.end('Not Found');
  }
});

server.listen(3000, () => {
  console.log('Server is running on port 3000');
});

注意事項

1. 安全性：在生產環境中，盡量避免使用*作為Access-Control-Allow-Origin的值，而是指定具體的來源域名，以提高安全性。
2. 預檢請求：對于某些復雜的跨域請求（如帶有自定義頭或非簡單方法的請求），瀏覽器會發送一個預檢請求（OPTIONS），服務器需要正確處理這些預檢請求。

通過以上方法，你可以在Node.js項目中實現跨域訪問。選擇哪種方法取決于你的具體需求和項目結構。