我有以下问题: 我有一个在localhost:3001上运行的api和一个在localhost:3000上的react应用程序。我可以向邮递员提出请求,但是当我使用自己的网站时,出现以下错误:
从原点“ http://localhost:3001/login”到“ http://localhost:3000”处对XMLHttpRequest的访问已被CORS策略阻止:对预检请求的响应未通过访问控制检查:否'Access-Control-Allow-来源的标头出现在请求的资源上。
我做了一些研究,但都没有奏效。
https://www.html5rocks.com/en/tutorials/cors/ 根据网站,我需要xhr.withCredentials = true。但这也不起作用。 下面是我的应用程序中的一些代码
function postAjax(method, apiUrl, data, callback) {
let xhr = new XMLHttpRequest();
xhr.open(method, apiUrl, true);
xhr.setRequestHeader("Content-Type", "application/json");
xhr.withCredentials = true;
xhr.addEventListener("load", function() {
if (xhr.status != 400 && xhr.status != 404) {
callback(JSON.parse(xhr.responseText));
}
});
xhr.send(JSON.stringify(data));
}
router.post('/login', function(req,rsp){
const {username, password} = req.body;
req.db.get('select * from users where name=?', username, function(_err, user) {
if(!user) {
rsp.status(203).json({error:'User does not exist'})
} else{
let bcryptPassword = user.bcryptPassword;
let level = user.level;
let auth = jwt.sign({username, level}, SECRET);
if(bcrypt.compareSync(password, bcryptPassword)){
rsp.header('auth', auth);
rsp.status(200).json({token: auth})
} else{
rsp.status(203).json({error: 'Wrong password'});
}
}
});
});
有人知道如何解决此问题,原因是什么?如果可能的话,还有一些示例代码。
答案 0 :(得分:2)
您可以在服务器中使用cors模块。 https://www.npmjs.com/package/cors npm i cors安装外部cors软件包
var express = require('express')
var cors = require('cors')
var app = express()
app.use(cors())