วิธีใช้: CORS สถานะ forExpress

คำอธิบาย

Generate correct Express CORS middleware with an explicit origin allow-list and preflight handling.

• เครื่องมือเว็บ
• ด้วยการคำนวณฝั่งไคลเอ็นต์ทั้งหมด CORS สถานะ forExpress จึงปลอดภัยสำหรับข้อมูลที่ละเอียดอ่อน เช่น API key

วิธีใช้

ใช้ CORS สถานะ forExpress ในสามขั้นตอน:

1. วางข้อมูลในช่องอินพุต (หรือโหลดตัวอย่าง)
2. ปรับตัวเลือกให้ตรงกับรูปแบบที่ต้องการ
3. คัดลอก ดาวน์โหลด หรือตรวจสอบเอาต์พุต — อัปเดตทันทีขณะพิมพ์

รัน

ตัวอย่าง

List the allowed origins in the options; a wildcard combined with credentials is rejected because browsers forbid it.

ข้อมูลออก（由工具此刻实时生成）

// Express — explicit allow-list, no wildcard with credentials
const ALLOWED = new Set(["https://app.example.com"]);

app.use((req, res, next) => {
  const origin = req.headers.origin;
  if (ALLOWED.has(origin)) {
    res.setHeader('Access-Control-Allow-Origin', origin);
    res.setHeader('Access-Control-Allow-Methods', 'GET,POST,PUT,PATCH,DELETE,OPTIONS');
    res.setHeader('Access-Control-Allow-Headers', 'Content-Type,Authorization,X-Requested-With');
    res.setHeader('Access-Control-Expose-Headers', 'Content-Length,X-Request-Id');
    res.setHeader('Access-Control-Max-Age', '86400');
  }
  if (req.method === 'OPTIONS') return res.sendStatus(204);
  next();
});

Notes
  • Preflight is cached for 86400s, so browsers skip the OPTIONS round trip during that window.
  • CORS protects browsers, not your server — it is not an authentication mechanism. Enforce authorisation server-side too.

此输出由工具真实运行产生，并非人工编写。

กรณีใช้งาน

สถานการณ์ทั่วไปที่ CORS สถานะ forExpress ช่วยได้:

• Generate correct Express CORS middleware with an explicit origin allow-list and preflight handling.

พารามิเตอร์

เครื่องมือนี้ไม่มีตัวเลือก ทำงานกับอินพุตโดยตรง

คำถามที่พบบ่อย

ข้อควรรู้

• 全部计算在浏览器端完成，因此超大输入受限于标签页内存，而非服务器上传限制。

เครื่องมือที่เกี่ยวข้อง

CORS สถานะ forExpress → · เครื่องมือเว็บ →