在Express中，除了cors模块，还有哪些其他中间件可以用来处理跨域请求？_express helmet access-control-allow-methods-优快云博客

本文链接：https://blog.youkuaiyun.com/aoxiangchina/article/details/143814422

在Express中，除了使用cors模块来处理跨域请求外，还有其他几种中间件和方法可以用来处理CORS：

手动设置响应头：你可以在每个路由处理函数中手动设置CORS相关的响应头。这种方法不需要任何额外的中间件，而是直接在代码中添加必要的HTTP头部，例如：
javascript
```
res.setHeader('Access-Control-Allow-Origin', '*'); // 允许所有域名访问。https://www.yhzz.com.cn
res.setHeader('Access-Control-Allow-Methods', 'GET, POST, OPTIONS, PUT, PATCH, DELETE'); // 允许的HTTP方法
res.setHeader('Access-Control-Allow-Headers', 'Content-Type, Authorization'); // 允许的请求头
```
这种方法虽然简单，但可能会增加代码的重复性，特别是当你有很多路由需要设置CORS时。

使用 helmet中间件： helmet是一个中间件，可以帮助你设置一系列HTTP头部，包括一些CORS头部。使用helmet可以简化安全头部的设置过程：

javascript

const helmet = require('helmet');
app.use(helmet({
  contentSecurityPolicy: false, // 例如，设置CSP
  dnsPrefetchControl: false,
  hidePoweredBy: true,
  hsts: false, // 严格传输安全
  ieNoOpen: false,
  noSniff: false,
  origin: '*', // 允许所有域
  crossOriginEmbedderPolicy: false,
  crossOriginOpenerPolicy: false,
  crossOriginResourcePolicy: false,
}));

helmet提供了一个origin选项，可以用来设置Access-Control-Allow-Origin头部。

使用frameguard中间件： frameguard是一个Express中间件，可以帮助你设置X-Frame-Options头部，这个头部与CORS有关，可以防止点击劫持攻击：
javascript
```
const frameguard = require('frameguard');
app.use(frameguard({ action: 'deny' })); // 阻止所有frame
```
虽然frameguard主要用于设置X-Frame-Options，但它也是处理CORS安全问题的一部分。
使用cors-anywhere中间件： cors-anywhere是一个Node.js代理服务器，它允许你的服务器接受来自任何源的请求。这个中间件可以作为CORS问题的临时解决方案，但请注意，它可能会带来安全风险，因为它允许所有跨域请求：
javascript
```
const corsAnywhere = require('cors-anywhere');
const corsProxy = corsAnywhere.createServer({
  originWhiteList: [], // 允许所有域名
  reqHeaders: ['origin', 'x-requested-with'],
  resHeaders: ['Content-Type', 'Cache-Control', 'Set-Cookie']
});
app.use('https://www.xiaoshei.com/category-1.html', corsProxy);
```
cors-anywhere可以作为一个代理服务器，处理所有通过它的CORS请求。