ExpressJS中PATCH、DELETE、POST请求遭CORS拦截问题求助

1. 检查Router的挂载情况 #

你的代码中创建了router但未将其挂载到Express应用上，导致CORS中间件无法作用于router定义的路由。需要在代码末尾添加路由挂载逻辑：

app.use('/', router); // 可根据实际需求调整前缀，比如'/api'

若路由未挂载，请求会直接绕过CORS中间件，自然不会携带所需的响应头。

2. 修正CORS配置的preflightContinue参数 #

将preflightContinue设为false（默认值），该参数设为true会让预检请求继续向下传递，需手动处理响应头，多数场景下无需此设置：

var corsOptions = {
    origin: '*',
    methods: ['GET', 'HEAD', 'PUT', 'PATCH', 'POST', 'DELETE'],
    preflightContinue: false, // 修改此处
    optionsSuccessStatus: 204,
};

3. 调整中间件加载顺序 #

确保CORS中间件在所有路由和业务中间件之前加载，保证每个请求都先经过CORS处理：

const app = express();
var corsOptions = { /* ... */ };

// 优先加载CORS中间件
app.use(cors(corsOptions));
// 再加载bodyParser等其他中间件
app.use(bodyParser.json());

// 最后挂载路由
app.use('/', router);

4. 验证实际请求的响应头 #

虽然预检请求包含Access-Control-Allow-Origin，需确认实际请求（如DELETE）的响应中是否也存在该头。可通过浏览器开发者工具的Network面板查看对应请求的Response Headers，若缺失，可能是后续中间件/路由覆盖了响应头，或路由未正确经过CORS中间件。

5. 为特定路由单独配置CORS（可选） #

若全局配置仍不生效，可尝试为问题路由单独添加CORS中间件：

router.delete('/users/:id', cors(corsOptions), async (req, res) => {
    const id = req.params.id;
    await deleteUser(id);
    res.send({ message: 'User deleted successfully' });
});

内容的提问来源于stack exchange，提问作者Alan Knap