XMLHttpRequest cannot load http://localhost:8080/api/test. Origin http://localhost:3000 is not allowed by Access-Control-Allow-Origin.
我阅读了跨域 ajax 请求，并了解了潜在的安全问题。就我而言，有 2 个服务器在本地运行，并且喜欢在测试期间启用跨域请求。
localhost:8080 - Google Appengine dev server
localhost:3000 - Node.js server
localhost:8080 - GAE server当我的页面从节点服务器加载时，我正在发出一个 ajax 请求。什么是最简单、最安全的（不想用disable-web-security选项启动 chrome ）。如果我必须改变'Content-Type'，我应该在节点服务器上做吗？如何？
由于它们运行在不同的端口上，因此它们是不同的 JavaScript origin。它们在同一台机器/主机名上并不重要。
您需要在服务器 (localhost:8080) 上启用 CORS。看看这个网站：http : //enable-cors.org/
您需要做的就是向服务器添加一个 HTTP 标头：
Access-Control-Allow-Origin: http://localhost:3000
或者，为简单起见：
Access-Control-Allow-Origin: *
如果您的服务器尝试设置 cookie 并且您使用，请不要使用“*” withCredentials = true
响应凭据请求时，服务器必须指定域，并且不能使用通配符。
如果您需要在 Chrome 中快速解决 ajax 请求，这个 chrome 插件会自动允许您通过添加适当的响应头来访问来自任何来源的任何站点
您必须启用 CORS 才能解决此问题
将其设置在您的响应标头中，例如
var http = require('http');
http.createServer(function (request, response) {
response.writeHead(200, {
'Content-Type': 'text/plain',
'Access-Control-Allow-Origin' : '*',
'Access-Control-Allow-Methods': 'GET,PUT,POST,DELETE'
});
response.end('Hello World\n');
}).listen(3000);
使用 CORS 中间件，如
var allowCrossDomain = function(req, res, next) {
res.header('Access-Control-Allow-Origin', "*");
res.header('Access-Control-Allow-Methods', 'GET,PUT,POST,DELETE');
res.header('Access-Control-Allow-Headers', 'Content-Type');
next();
}
并通过申请
app.configure(function() {
app.use(allowCrossDomain);
//some other code
});
这是两个参考链接
我接受@Rocket hazmat 的回答，因为它引导我找到解决方案。我确实需要在 GAE 服务器上设置标头。我必须设置这些
"Access-Control-Allow-Origin" -> "*"
"Access-Control-Allow-Headers" -> "Origin, X-Requested-With, Content-Type, Accept"
设置只"Access-Control-Allow-Origin" 给出错误
Request header field X-Requested-With is not allowed by Access-Control-Allow-Headers.
另外，如果需要发送身份验证令牌，也添加这个
"Access-Control-Allow-Credentials" -> "true"
另外，在客户端，设置 withCredentials
这会导致 2 个请求发送到服务器，一个带有OPTIONS. Auth cookie 不随它一起发送，因此需要处理外部 auth。
在 router.js 中，只需在调用 get/post 方法之前添加代码。它对我有用，没有错误。
//Importing modules @Brahmmeswar
const express = require('express');
const router = express.Router();
const Contact = require('../models/contacts');
router.use(function(req, res, next) {
res.header("Access-Control-Allow-Origin", "*");
res.header("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept");
next();
});