CORS跨域請求限制-options預檢請求

var express = require("express");
var app = express();

// app.get("/a", function(req,res){
//     // 設置" * "號表示允許任何域名來源的請求
//     res.setHeader('Access-Control-Allow-Origin', '*');
//     res.json({"a":100});
// })


// options預檢請求
app.options("/a", function(req, res){
    console.log(111111)
    res.setHeader('Access-Control-Allow-Origin', '*');  //允許請求的來源
    res.setHeader('Access-Control-Allow-Headers', 'X-Test-Cors');  //允許當前自定義請求頭訪問
    res.setHeader('Access-Control-Allow-Methods', 'POST, PUT, PATCH ,DELETE');  //允許使用當前三個請求方法
     //跨域請求時間，單位為秒，即允許緩存該響應1000秒，在該時間范圍內，不會再重復發預檢請求
    res.setHeader('Access-Control-Max-Age', '1000');
    res.end(); //結束預檢請求
})


// POST請求
app.post("/a", function(req,res){
    res.setHeader('Access-Control-Allow-Origin', '*');  //允許請求的來源
    res.setHeader('Access-Control-Allow-Headers', 'X-Test-Cors');  //允許當前自定義請求頭訪問
    res.setHeader('Access-Control-Allow-Methods', 'POST, PUT, DELETE');  //允許使用當前三個請求方法
    res.json({"a":100});
})

app.listen(3000);