Question

问题： XMLHttpRequest cannot load https://www.facebook.com/dialog/oauth?response_type=code&redirect_uri=http%…lhost%3A8080%2Fapi%2Fauth%2Ffacebook%2Fcallback&client_id=1527429390857121. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:8080' is therefore not allowed access.

如果我点击错误中的链接，我会获得autenticated并返回json中的数据。如果我删除客户端js路由器everithing工作正常。但我正在尝试构建SPA应用程序。

我没有使用任何特定的前端框架，我使用flatiron director路由器并使用把手生成视图。

在客户端：

 var facebook = function () {
        console.log('GET /auth/facebook');

        $.ajax({
        url: '/api/auth/facebook',
        type: 'get',
        dataType: 'jsonp',
        cache: false
       });
    };

// ROUTES ===============================
var routes = {
    ...
    '/auth': {
        '/facebook' : facebook,
        '/twitter' : twitter,
        '/google': google
    },
    ...
};

在服务器端：

    // send to facebook to do the authentication
    router.get('/auth/facebook', passport.authenticate('facebook'));

    // handle the callback after facebook has authenticated the user
    router.get('/auth/facebook/callback', function(req, res, next) {
        passport.authenticate('facebook', function (err, user, info) {
            if (err) return next(err);
            if (!user) return res.status(403).json(info);

            req.logIn(user, function (err) {
                if (err) { return next(err); }
                return res.json({user: user, message: info});
            });
        })(req, res, next);
    });

server.js中的

...
app.use('/api', router);
...

Answer 1

这似乎是一个角色问题：

尝试以下方法：

$ npm install cors

然后，在你的server.js：

var cors = require('cors'); ... app.use(cors());

有关cors模块的更多详细信息：https://www.npmjs.com/package/cors

和cors和ajax：http://www.bennadel.com/blog/2327-cross-origin-resource-sharing-cors-ajax-requests-between-jquery-and-node-js.htm

Answer 2

尝试将其添加到服务器：

app.use(function (req, res, next) {
    res.header("Access-Control-Allow-Origin", "*");
    next();
});

护照Facebook战略，用AJAX触发路线

2 个答案: