为什么启用CORS后，我仍然会收到CORS错误

Question

这是获取请求：

class App extends Component {
    componentDidMount() {
        fetch('http://localhost:3001/')
            .then((res) => res.json())
            .then((data) => console.log(data));
    }

    render() {
        return <div></div>;
    }
};

这是后端代码：

const express = require('express');
const app = express();
app.use(function(req, res, next) {
    res.header('Access-Control-Allow-Origin', '*');
    res.header('Access-Control-Allow-Headers', '*');
    next();
});
app.use('/', (req, res) => {
    res.json({ test: 'test' });
});
app.listen(3001, console.log('listeing...'));

错误：

CORS策略阻止了从源“http://localhost:3000”在“http://localhost:3001/”获取的访问：请求的资源上不存在“访问-控制-允许-起源”标头。如果不透明响应满足您的需求，请将请求的模式设置为“no-cors”以在禁用CORS的情况下获取资源。

Answer 1

最简单的选择是安装cors包。

安装：

npm i cors

用法：

const cors = require('cors')
app.use(cors())

Answer 2

您必须允许客户端使用http方法:

res.setHeader('Access-Control-Allow-Methods', 'GET, POST, PUT, PATCH, DELETE'); // allow client to use http methods