博客

NestJs CROS 跨域设置

main.ts添加

app.enableCors(corsOptionsDelegate);

import { Request } from 'express';
//设置允许访问的域名
const allowlist = ['http://localhost:8080'];
const corsOptionsDelegate = (req: Request, callback) => {
    let corsOptions;
    console.log("req.header('Origin')",req.header('Origin'))
    if (allowlist.indexOf(req.header('Origin')) !== -1) {
        console.log("req.header('Origin')",req.header('Origin'))
　　//如果你不需要 Cookie 可以设置为 *
　　// credentials 与前端的axios 的withCredentials（XMLHttpRequest.withCredentials）
 　 // 同时 origin必须设置为访问域 才能正常访问，主要是为了 凭证是 Cookie ，授权标头或 TLS 客户端证书
        corsOptions = { origin: req.header('Origin'),credentials : true }; 
    } else {
        corsOptions = { origin: false }; // disable CORS for this request
    }
    callback(null, corsOptions); // callback expects two parameters: error and options
}

export default corsOptionsDelegate