随着Web应用程序的发展和复杂性增加，跨域请求也越来越频繁。简而言之，跨域请求意味着从一个页面或域名向另一个域名发送请求。对于安全性来说，跨域请求并不是一件好事，因为它可以被用来引发一些安全问题。在这篇文章中，我们将探讨如何用Node.js设置禁止跨域。
什么是跨域
跨域请求是指来自一个域名的页面请求另一个域名的资源。例如，如果在http://test1.com的页面上尝试加载http://test2.com/image.jpg，那么就会引起跨域请求。在web浏览器中，跨域请求默认是被禁止的。如下图所示，来自不同域的请求会被阻止。
在安全性方面，这是一个非常好的特性。因为如果恶意用户能够向其他网站发送请求，那么他们就可以攻击那些网站，获取潜在的机密信息。所以，浏览器禁止了跨域请求，除非明确地允许。
如何禁止跨域请求
现在让我们来看看如何使用Node.js设置禁止跨域请求。为了禁止跨域请求，我们需要在服务器端配置一些东西。下面是一个简单的例子，展示了如何使用Node.js来禁止跨域请求。
const express = require('express');
const cors = require('cors');
const app = express();
// 允许只来自example.com的跨域请求
const corsOptions = {
origin: 'http://example.com',
optionsSuccessStatus: 200
};
app.use(cors(corsOptions));
// ... 其他路由
app.listen(3000, () => {
console.log('Server listening on port 3000.');
});在这个例子中，我们使用了Express框架和CORS中间件来配置服务器以禁止跨域请求。首先，我们定义了一个corsOptions对象，其中origin属性指定了允许来自哪个域的请求，它的值可以是一个字符串表示单个域，也可以是一个函数来允许多个域。
然后，我们将CORS中间件应用到我们的Express应用程序中。这个中间件将检查所有传入的请求，如果它们来自允许的域名，则会在响应中包含Access-Control-Allow-Origin头。
使用上述代码，我们只允许来自http://example.com的请求，并且返回200状态码以表示成功。如果请求中包含了一个非法的来源域，那么服务器将返回403状态码以拒绝请求。
需要注意的是，如果我们使用了不同的协议或端口号，那么它也会被视为不同的域名。例如：http://example.com和https://example.com，或者http://example.com和http://example.com:3000。
结论
在本文中，我们了解了什么是跨域和它为什么需要被禁止。我们还介绍了如何使用Node.js设置禁止跨域请求的方法，并提供了一个完整的例子。这是一个聪明而安全的方法来确保你的Web应用程序免受跨域攻击的威胁。