Fetch API在浏览器返回状态码0，Node环境返回303问题求助

核心原因 #

Node环境和浏览器环境的请求差异本质是浏览器的同源策略（CORS）限制：

• Node环境没有浏览器的CORS拦截机制，所以能正常收到LinkedIn返回的303重定向状态码（这是登录成功后的标准响应）。
• 浏览器中直接发起跨域POST请求到https://www.linkedin.com/uas/login-submit时，会被浏览器的CORS策略拦截——请求实际未成功发送到服务器，因此返回状态码0（这是浏览器对跨域拦截请求的特殊状态码）。

credentials: include在这里无效，因为它的作用是携带跨域请求的Cookie，但前提是服务器端配置了允许跨域携带凭证的响应头（比如Access-Control-Allow-Credentials: true、Access-Control-Allow-Origin指定具体域名而非*），而LinkedIn显然不会开放这样的CORS配置给任意第三方网站。

可行解决方案 #

1. 通过后端代理请求
   把登录逻辑放到你的Node后端服务中，前端页面将登录信息（账号、密码）发送给自己的后端接口，再由后端用你现有的代码调用LinkedIn的登录接口，最后把结果返回给前端。这样完全避开浏览器的CORS限制。

   示例后端伪代码（基于Express）：

   const express = require('express');
   const fetch = require('node-fetch'); // Node环境需安装node-fetch
   const app = express();
   app.use(express.urlencoded({ extended: true }));
   
   app.post('/api/linkedin-login', async (req, res) => {
       const { session_key, session_password } = req.body;
       try {
           const loginPageResponse = await fetch('https://www.linkedin.com/login');
           const loginPageHtml = await loginPageResponse.text();
           const loginCsrfParamMatches = loginPageHtml.match(/name="loginCsrfParam" value="([^"]+)"/);
           const loginCsrfParam = loginCsrfParamMatches && loginCsrfParamMatches[1];
   
           const loginFormData = new URLSearchParams();
           loginFormData.append('session_key', session_key);
           loginFormData.append('session_password', session_password);
           loginFormData.append('loginCsrfParam', loginCsrfParam);
   
           const loginResponse = await fetch('https://www.linkedin.com/uas/login-submit', {
               method: 'POST',
               body: loginFormData,
               headers: {
                   'Content-Type': 'application/x-www-form-urlencoded',
                   'Accept': '*/*',
                   'Referer': 'https://www.linkedin.com/login',
                   "User-Agent": "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36",
               },
               redirect: 'manual',
               credentials: 'include',
           });
           res.send({ status: loginResponse.status, headers: loginResponse.headers.raw() });
       } catch (err) {
           res.status(500).send(err.message);
       }
   });
   
   app.listen(3000, () => console.log('Server running on port 3000'));
   

   前端只需请求自己的/api/linkedin-login接口即可，不会触发CORS拦截。

2. 使用LinkedIn官方授权流程
   模拟表单登录属于非官方操作，LinkedIn的反爬机制很容易检测到这类请求，导致账号被限制。建议使用LinkedIn官方的OAuth 2.0授权流程，通过正规渠道获取用户授权，这才是长期稳定的方案。

内容的提问来源于stack exchange，提问作者kunal