Этот вопрос проверяет понимание концепции CORS и ее реализации в Express.js.
CORS (Cross-Origin Resource Sharing) — это механизм, который позволяет веб-страницам запрашивать данные с другого домена. В Express.js CORS настраивается с помощью middleware, например, пакета cors, чтобы задать правила для доступа к ресурсам из разных доменов
CORS (Cross-Origin Resource Sharing) — это политика безопасности, реализованная в браузерах. Она предотвращает выполнение запросов к ресурсу на другом домене без явного разрешения сервера.
Реализация в Express.js:
1. Установка middleware для CORS:
npm install cors2. Использование в приложении:
Импортируйте и настройте middleware:
const express = require('express');
const cors = require('cors');
const app = express();
app.use(cors());
app.get('/api', (req, res) => {
res.json({ message: 'CORS-enabled for all origins!' });
});
app.listen(3000, () => console.log('Server running on port 3000'));3. Настройка разрешенных доменов:
Вы можете ограничить доступ, указав конкретные домены:
app.use(cors({
origin: 'https://example.com',
}));Когда нужен CORS?
API используется на фронтенде, размещенном на другом домене.
При интеграции с внешними сервисами.
CORS нужен для контроля доступа к ресурсам из других доменов. В Express.js он легко настраивается через middleware.