CORS跨域请求限制-options预检请求

var express = require("express");
var app = express();

// app.get("/a", function(req,res){
//     // 设置" * "号表示允许任何域名来源的请求
//     res.setHeader('Access-Control-Allow-Origin', '*');
//     res.json({"a":100});
// })


// options预检请求
app.options("/a", function(req, res){
    console.log(111111)
    res.setHeader('Access-Control-Allow-Origin', '*');  //允许请求的来源
    res.setHeader('Access-Control-Allow-Headers', 'X-Test-Cors');  //允许当前自定义请求头访问
    res.setHeader('Access-Control-Allow-Methods', 'POST, PUT, PATCH ,DELETE');  //允许使用当前三个请求方法
     //跨域请求时间，单位为秒，即允许缓存该响应1000秒，在该时间范围内，不会再重复发预检请求
    res.setHeader('Access-Control-Max-Age', '1000');
    res.end(); //结束预检请求
})


// POST请求
app.post("/a", function(req,res){
    res.setHeader('Access-Control-Allow-Origin', '*');  //允许请求的来源
    res.setHeader('Access-Control-Allow-Headers', 'X-Test-Cors');  //允许当前自定义请求头访问
    res.setHeader('Access-Control-Allow-Methods', 'POST, PUT, DELETE');  //允许使用当前三个请求方法
    res.json({"a":100});
})

app.listen(3000);