使用 CORS 和 OpenShift 上的节点应用程序通过 POST 清空请求正文

我正在 OpenShift 上使用 Express 创建一个简单的 Node 应用程序（我只是修改 OpenShift 的默认示例 Node 应用程序）。我想要 CORS 支持：

var cors = require('cors');
...

/**
 *  Initialize the server (express) and create the routes and register
 *  the handlers.
 */
self.initializeServer = function() {
    self.createRoutes();
    self.app = express();

    self.app.use(cors());
    self.app.use(express.json());

    //  Add handlers for the app (from the routes).
    for (var r in self.routes) {
        self.app.get(r, self.routes[r]);
    }

    self.app.post('/vote/', function (req, res) {
        // just echo back the request body
        res.json(req.body);
    });
};

如果我从本地计算机发送请求，使用 curl 可以正常工作：

C:\Users\Chin\Desktop>curl -H "Content-Type: application/json" -X POST -d "{\"username\":\"xyz\"}" https://bloodbrothers-chinhodado.rhcloud.com/vote/
{"username":"xyz"}

但是，如果我使用 jQuery 从具有不同域的另一个站点发送请求，则返回的正文为空：

$.ajax({
    url: "https://bloodbrothers-chinhodado.rhcloud.com/vote/",
    type: "POST",
    crossDomain: true,
    data: JSON.stringify({"username": "xyz"}),
    contentType: "application/json; charset=utf-8",
    dataType: "json",
    success: function (response) {
        alert(response);
    },
    error: function (xhr, status) {
        alert("error");
    }
});

=> 服务器返回{}

I put a console.log()调用里面的self.app.post()实际上，当请求来自跨域时，请求正文为空。

我在这里做错了什么？该应用程序已上线，因此如果您愿意，您可以尝试自己调用curl 和ajax。

EDIT:在这种情况下，如果我发出 CORS 请求，它确实会进入self.app.post('/vote/', function (req, res) {}函数（通过输入验证console.log()在那里打电话）。这是否意味着 CORS 运行良好，问题不是因为 CORS 造成的？

我想到了。事实证明，像我一样启用 CORS 并没有起作用，因为content-type是 JSON，这使得该请求成为一个“复杂”请求。来自docs https://developer.mozilla.org/en-US/docs/Web/HTTP/Access_control_CORS#Simple_requests:

一个简单的跨站点请求是：

• 仅使用 GET、HEAD 或 POST。如果使用 POST 向服务器发送数据，则通过 HTTP POST 请求发送到服务器的数据的 Content-Type 是 application/x-www-form-urlencoded、multipart/form-data 或 text/plain 之一。

• 不使用 HTTP 请求设置自定义标头（例如 X-Modified 等）

并从npm cors 包文档 https://www.npmjs.com/package/cors#enabling-cors-pre-flight:

飞行前启用 CORS

某些 CORS 请求被认为是“复杂”的，并且需要初始 OPTIONS 请求（称为“飞行前请求”）。 “复杂”CORS 请求的一个示例是使用 GET/HEAD/POST 之外的 HTTP 动词（例如 DELETE）或使用自定义标头的请求。要启用飞行前，您必须为要支持的路线添加新的 OPTIONS 处理程序：

var express = require('express')
  , cors = require('cors')
  , app = express();
 
app.options('/products/:id', cors()); // enable pre-flight request for DELETE request 
app.del('/products/:id', cors(), function(req, res, next){
  res.json({msg: 'This is CORS-enabled for all origins!'});
});

所以我做了一些改变，现在效果很好。