如何在NodeJS服务器运行时更新CORS源？

你之前的做法无效，是因为Express的中间件按添加顺序存入执行栈，请求过来时会依次执行。第一次添加的CORS中间件会先处理请求并返回CORS响应头，后续再用app.use添加新的CORS中间件，只会排在原有中间件之后执行，此时响应头已经被设置，新配置自然不会生效。

下面是两种可行的解决方式：

方式一：动态读取配置（推荐） #

初始化时就添加一个每次请求都会读取最新域名的CORS中间件，不用后续再调用app.use。核心是把origin设为一个函数，每次请求时去获取当前最新的允许域名列表：

// 初始化时注册这个动态CORS中间件
app.use(cors({
  origin: (origin, callback) => {
    // 每次请求都读取最新的域名配置
    const allowedDomains = app.get('newCorsDomains');
    // 兼容无origin的请求（比如本地调试、POSTMAN请求）
    if (!origin || allowedDomains.includes(origin)) {
      callback(null, true);
    } else {
      callback(new Error('Not allowed by CORS'));
    }
  }
}));

// 用户执行特定操作时，直接更新配置即可
app.set('newCorsDomains', ['https://new-domain1.com', 'https://new-domain2.com']);

方式二：替换中间件栈中的CORS中间件（不推荐） #

这种方式直接修改Express内部的中间件栈，依赖Express的内部实现，版本更新可能失效，仅作为备选方案：

// 初始化时先添加一次CORS中间件，方便后续定位
const initialCorsMiddleware = cors({ origin: app.get('newCorsDomains') });
app.use(initialCorsMiddleware);

// 定义更新函数，找到原有中间件并替换
const updateCors = () => {
  const targetLayer = app._router.stack.find(layer => layer.handle === initialCorsMiddleware);
  if (targetLayer) {
    targetLayer.handle = cors({ origin: app.get('newCorsDomains') });
  }
};

// 用户执行特定操作时调用更新函数
updateCors();

内容的提问来源于stack exchange，提问作者Billy Baggins