启用Cors的NestJS+TypeScript中使用PATCH方法为何出现CORS错误？

针对你遇到的预检响应Access-Control-Allow-Methods不允许PATCH方法的问题，即使已在CORS配置中添加了PATCH，可尝试以下排查和修复步骤：

• 确认CORS配置的生效范围
  若你同时在模块/控制器级别（比如@Controller或@Module的@Cors()装饰器）配置了CORS，全局的app.enableCors()配置可能被覆盖。检查所有局部CORS装饰器，确保它们的methods字段也包含PATCH，或者直接移除局部配置，统一使用全局配置。

• 尝试用字符串格式定义方法列表
  部分NestJS版本对数组格式的methods解析可能存在异常，换成逗号分隔的字符串格式试试：

  app.enableCors({
    origin: true,
    methods: 'GET,POST,PUT,DELETE,PATCH',
    credentials: true,
  });
  

• 检查反向代理/网关的CORS配置
  如果应用部署在Nginx、Apache或云网关后方，这些服务可能会覆盖NestJS返回的CORS响应头。比如Nginx中若配置了add_header Access-Control-Allow-Methods，需要确保该配置里包含PATCH方法。

• 验证预检请求的响应头
  打开浏览器开发者工具的网络面板，查看OPTIONS预检请求的响应头，确认Access-Control-Allow-Methods中是否真的包含PATCH。如果没有，说明NestJS的CORS配置未生效，检查应用启动时是否在app.listen()之前正确调用了app.enableCors()。

内容的提问来源于stack exchange，提问作者Kabdik