如何将“Access-Control-Allow-Origin”标头设置为仅允许一台特定计算机

Question

我在故障服务器中有一些 node.js 代码（不是在我自己的计算机中）：

let http = require("http");
http.createServer((req, res) => {
  res.writeHead(200, {
    "Allow-Access-Control-Origin": "http://my-localhost-IP-Address"
  });
  res.end(someData)
})

这似乎对我不起作用。 我无法从我的 localhost 执行此操作，也无法在 file: 协议中执行此操作，但我只需在浏览器中输入 url 即可。

将Access-Control-Allow-Origin 设置为http://localhost 也不起作用。

有没有办法可以将“Access-Control-Allow-Origin”标头设置为仅允许某些特定计算机访问它。

注意：同样，代码在互联网的服务器中，而不是在我自己的计算机中。

Answer 1

您可以使用 CORS

let cors = require("cors");

app.use(cors(), function(req, res, next) {
  res.header("Access-Control-Allow-Origin", "http://localhost:4200"); // update to match the domain you will make the request from
  res.header(
    "Access-Control-Allow-Headers",
    "Origin, X-Requested-With, Content-Type, Accept"
  );
  next();
});

在此，您还可以添加多个 URL。