使用cors包仍遇CORS跨域错误，请求排查Express代码问题

你的问题出在中间件的挂载顺序上，这是Express开发里很容易踩的坑：

Express的中间件是按照代码中挂载的先后顺序依次执行的，你现在先挂载了/auth路由，之后才挂载cors()中间件——这意味着所有发往/auth路径的请求，根本不会经过CORS中间件的处理，自然会触发跨域错误。

修复步骤 #

把app.use(cors())移到所有路由挂载的前面，确保所有请求都能先经过CORS中间件处理：

const express = require("express");
const app = express();
require("dotenv").config();

const bodyParser = require("body-parser");
const cors = require("cors");
const { routes } = require("./routes/auth.routes");
const stripe = require("./routes/stripe");
const ObjectId = require("mongodb").ObjectId;

require('./db/db')();

// 先挂载CORS中间件
app.use(cors());
app.use(bodyParser.urlencoded({ extended: true }));

// 再挂载路由
app.use("/auth", routes);

const port = 5000;
// 补充启动服务器的代码（原代码缺失）
app.listen(port, () => {
  console.log(`Server running on port ${port}`);
});

额外排查点 #

如果修改顺序后还是有问题，可以检查这些地方：

• 确认已经正确安装cors包：执行npm install cors（未安装的话）
• 如果前端发送的是复杂请求（比如PUT/DELETE、带自定义请求头），可以给cors配置具体参数，比如：

  app.use(cors({
    origin: "你的前端域名", // 示例："http://localhost:3000"
    methods: ["GET", "POST", "PUT", "DELETE"],
    allowedHeaders: ["Content-Type", "Authorization"]
  }));
  

• 检查是否有其他中间件（比如安全类中间件）提前拦截了请求，导致CORS头没被正确添加

内容的提问来源于stack exchange，提问作者Sahidul arif