节点JS CORS模块不设置接入控制允许证书头部

Question

想设置接入控制允许证书中节点的js使用这样

`var cors = require('cors'); 
var corsOptions = { 
    origin: true, 
    'Access-Control-Allow-Origin': 'localhost:1550' 
    'Access-Control-Allow-Credentials': 'true' 
}; 

app.use(cors(corsOptions));` 

这并未”的CORS模块配置全局报头t似乎工作，所以我也为我设置预检响应的路线设置了它。我将它设置这样

`router.options('/login', cors(corsOptions));` 

我在Chrome开发者工具检查，我看到Access-Control-Allow-Origin头设置但不Access-Control-Allow-Credentials。由于我已在Angular中设置了withCredentials = true，因此我需要此标题。

为什么Node JS没有设置Access-Control-Allow-Credentials头，但它设置了其他的？

我知道这是因为我

XMLHttpRequest cannot load http://www.localhost:1550/api/v1/auth/login. Response to preflight request doesn't pass access control check: Credentials flag is 'true', but the 'Access-Control-Allow-Credentials' header is ''. It must be 'true' to allow credentials. Origin 'http://127.0.0.1:1550' is therefore not allowed access.

Answer 1

我认为您没有正确设置配置。如文档中

https://www.npmjs.com/package/cors#configuration-options

var corsOptions = { 
origin: 'localhost:1550', 
credentials : true 
} 

这将设置凭据头。由于Origin设置Access-Control-Allow-Origin和凭据设置了Access-Control-Allow-Credentials。

Answer 2

你忽略了样，如果任何你所使用的库中的细节得到以下错误控制台。它表达了吗？发布完整的代码。

由于您只是明确地指定了标头，您可以放弃cors模块。 您可以修改此答案 In Node.js/Express, how do I automatically add this header to every "render" response?