如何解决node.JS护照oauth2 cors错误

Question

我正在尝试配置节点护照 oauth2 登录。

如果直接从浏览器调用get url，一切正常。

我正在尝试使用反应客户端作为前端来设置登录。

反应 axios api 呼叫

 const res = await Axios.get(http://locahost:5000/login`)

node.js 快递

app.use(cors({
  'allowedHeaders': ['sessionId', 'Content-Type', 'authorization'],
  'exposedHeaders': ['sessionId','authorization'],
  // 'origin': true,
  // 'Access-Control-Allow-Origin': 'http://localhost:8080',
  'methods': 'GET,HEAD,PUT,PATCH,POST,DELETE, OPTIONS',
  'preflightContinue': false
}));

app.use(bodyParser.json({ limit: "50mb", extended: true }));

app.get('/npt/login', passport.authenticate('oauth2'));

这是我得到的错误

Access to XMLHttpRequest at 'https://...' (redirected from 'http://localhost:5000/npt/login') from origin 'http://localhost:8080' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.

我需要在客户端应用程序中设置标题吗？

更新：我正在尝试使用 Azure App Registration 来使用此配置。

我已经更新了 express CORS 设置。

UPDATE2：我已经设法解决了在与 nodeJS express 服务器相同的源上运行前端的问题。 这是我遵循的示例： https://github.com/cicorias/react-azuread-passport

Answer 1

如果你通过CRA运行 react side

您可以在package.json文件中添加代理

像这样：

"proxy": "http://yourTarget.com",

并调用 http 请求

http://localhost:3000

注意：当您更改package.json文件时，您必须重置npm start命令以查看更改