如何僅從我的 API 服務器接受 cookies

Question

我在localhost:4000上有 Expressjs API 服務器，在localhost:8008上有我的客戶端。

如何使我的客戶端只接受從我的 API 服務器設置的 cookies？

目前，當我用fetch調用 API 時，我指定了credentials: 'include ，它可以工作。 但我想我希望它是same-origin對吧？ 因為更安全？

Answer 1

您可能正在尋找cors 。 這是一個示例配置：

app.use(cors({
  origin: 'http://yourhosthere.com/'
}));

但是，您不應該在localhost上測試它，嘗試修改hosts 。

希望能幫助到你！