egg.js 前后端分离时的csrf安全防范和cors跨域配置

朲間烝茷

于 2020-09-22 16:46:13 发布

阅读量1k

点赞数

CC 4.0 BY-SA版权

分类专栏： # egg

本文链接：https://blog.youkuaiyun.com/pyp_demon/article/details/108735428

egg 专栏收录该内容

23 篇文章

订阅专栏

本文介绍如何在Egg.js应用中配置跨域访问(cors)，包括安装egg-cors插件、配置plugin.js及config.default.js文件的具体步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

添加依赖 npm i egg-cors --save

npm i egg-cors --save

配置插件信息 config/plugin.js

'use strict'; // config/plugin.js

module.exports = {
  cors: {
    enable: true,
    package: 'egg-cors',
  },
};

配置config/config.default.js文件

/* eslint valid-jsdoc: "off" */

'use strict';

/**
 * @param {Egg.EggAppInfo} appInfo app info
 */
module.exports = appInfo => {
  /**
   * built-in config
   * @type {Egg.EggAppConfig}
   **/
  const config = exports = {};

  // 跨域配置
  config.security = {
    // 关闭csrf
    csrf: {
      enable: false, // 这里不进行开启操作，日后配置鉴权
    },
    // 跨域白名单
    domainWhiteList: [ 'http://localhost:8000' ],
  };

  // 允许跨域的方法 origin日后可以进行控制，此处暂且为全部
  config.cors = {
    origin: '*',
    allowMethods: 'GET, PUT, POST,DELETE, PATCH',
  };

  return {
    ...config,
  };
};