如果 CORS 阻止它，如何获取 react-cookies

Question

我正在使用react-cookies，我想将它从客户端获取到服务器端。问题是当我在NodeJS 中打印请求时，我在header 和其他任何地方都看不到任何cookie。我不确定是否没有发送 cookie。

我已阅读我无法自动获取 cookie，我需要添加 {credentials:'include'} 或 {credentials:'same-origin'}。我都试过了，没有出错。我读过它可能与CORS 政策有关。

fetch(url, {
    method: 'POST',
    // credentials: 'include',
    headers: {
      'Accept': 'application/json',
      'Content-Type': 'application/json'
    },
       body: JSON.stringify(user)
});

您能否告诉我如何检查cookies 是否已发送，如果是，在哪里可以找到cookies，或者如果它没有发送cookie 如何解决它。

Answer 1

要允许带有凭据的 CORS 请求，您必须让 express 做两件事：

• 发送与window.origin 匹配的值的'Access-Control-Allow-Origin' 标头（不能是通配符'*'）
• 发送'Access-Control-Allow-Credentials' 标头，其值为'true'

两者都可以通过将选项对象传递给cors来完成：

app.use(cors({
  origin: true,
  credentials: true
}))