关闭csrf开启跨域

最新推荐文章于 2024-09-16 16:45:51 发布

weixin_39347470

最新推荐文章于 2024-09-16 16:45:51 发布

阅读量530

点赞数

本文链接：https://blog.csdn.net/weixin_39347470/article/details/104324949

版权

关闭csrf开启跨域

文档：https://www.npmjs.com/package/egg-cors

安装 npm i egg-cors --save
配置插件

// {app_root}/config/plugin.js
exports.cors = {
  enable: true,
  package: 'egg-cors',
};

config / config.default.js 目录下配置

  config.security = {
    // 关闭 csrf
    csrf: {
      enable: false,
    },
     // 跨域白名单
    domainWhiteList: [ 'http://localhost:3000' ],
  };
  // 允许跨域的方法
  config.cors = {
    origin: '*',
    allowMethods: 'GET, PUT, POST, DELETE, PATCH'
  };