Sails.js 全局 CORS 配置不起作用，每条路线是

Question

我有一个 SailsJS 应用程序，我正在尝试过滤一些来源。我的系统正在运行，但我有一个问题。

我尝试允许使用这些键访问 cors.js 文件中的所有路由：

allRoutes: true,
origin: 'http://my.domain.com'

但这不起作用，所有请求都被拒绝，并出现“Access-Control-Allow-Origin”错误。

但是，如果我在每条路由的基础上配置 cors 选项，它就可以工作。例如，我在一条路线（config/routes.js）上有这个：

'get /myroute': {
    controller: 'MyController',
    action: 'get',
    cors:{
        origin:'http://my.domain.com'
    }
}

效果很好，所以...为什么全局 config/cors.js 配置不起作用？我真的很想把它放在全局而不是每个路由

Answer 1

http://sailsjs.org/documentation/concepts/security/cors

这是适合我的配置。确保指定方法。

module.exports.cors = {
   allRoutes: true,
   origin: '*',
   credentials: true,
   methods: 'GET, POST, PUT, DELETE, OPTIONS, HEAD',
   headers: 'content-type',
};

首先尝试origin: '*'，但它也应该适用于origin: 'yourdomain.com'。除了指定这个配置之外，你不能做更多的事情。