Express CORS Domain Whitelist

Question

ich dieses Modul bin mit cors zu behandeln fordert https://www.npmjs.com/package/cors Ich brauche alle Domänen außer der weißen Liste

Von offiziellen CORS-Modul Beispiel zu beschränken:

var whitelist = ['http://example1.com', 'http://example2.com']; 
var corsOptions = { 
    origin: function(origin, callback){ 
    var originIsWhitelisted = whitelist.indexOf(origin) !== -1; 
    callback(null, originIsWhitelisted); 
    } 
}; 

app.get('/products/:id', cors(corsOptions), function(req, res, next){ 
    res.json({msg: 'This is CORS-enabled for a whitelisted domain.'}); 
}); 

Was ich dazu geändert haben Damit es funktioniert:

var origin; 
var corsOptions; 
app.all('*', function (req, res, next) { 
    origin = req.get('origin'); 
    var whitelist = ['http://example1.com', 'http://example2.com']; 
    corsOptions = { 
     origin: function (origin, callback) { 
      var originIsWhitelisted = whitelist.indexOf(origin) !== -1; 
      callback(null, originIsWhitelisted); 
     } 
    }; 
    next(); 
}); 
app.post('/products/:id', cors(corsOptions), function (req, res, next) { 
    res.json({ msg: 'This is CORS-enabled for a whitelisted domain.' }); 
}); 

Dann laufe ich Test von http://localhost:8080 durch zu app.post('/products/:id'...) Entsendung I expecte d es sollte nicht ausgeführt werden, weil http://localhost:8080 nicht auf der weißen Liste ist, aber tatsächlich tat es. Irgendeine Idee warum und wie man das repariert?

Auch didadd ich cors(corsOptions) zu sehen, aber es sagt - not available

Answer 1

Der Grund dafür ist, dass corsOptions noch undefined ist, wenn cors(corsOptions) (effektiv die gleiche wie cors()) seit cors(corsOptions) ausgewertet wird sofort während des Startvorgangs aufgerufen wird.