已设置Socket.io Origin仍遇CORS错误，求解决方案

以下是几个针对性的排查和解决步骤：

• 确认Socket.io版本并匹配配置
  先在服务器项目里执行npm list socket.io查看版本：

  • 如果是v3及以上版本，你的配置格式是对的，但可以尝试明确指定允许的源和方法：

    const io = require('socket.io')(http, {
      cors: {
        origin: "https://creeperhd.de",
        methods: ["GET", "POST"]
      }
    });
    

  • 如果是v2版本，配置写法不同，需要用origins选项：

    const io = require('socket.io')(http, {
      origins: "https://creeperhd.de"
    });
    

• 确保服务器已重启
  修改配置后必须重启Node.js服务，否则旧的配置仍在运行，不会生效。

• 检查反向代理配置（如果使用）
  如果你用了Nginx等反向代理，需要在代理配置中添加CORS相关头，避免代理层拦截Socket.io的请求：

  location /socket.io {
      proxy_pass http://localhost:8443;
      proxy_set_header Host $host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Forwarded-Proto $scheme;
      
      add_header Access-Control-Allow-Origin "https://creeperhd.de";
      add_header Access-Control-Allow-Methods "GET, POST, OPTIONS";
      add_header Access-Control-Allow-Headers "Content-Type";
  }
  

  修改后重启反向代理服务。

• 验证客户端连接地址
  检查客户端代码中Socket.io的连接URL是否正确，应该是io("https://creeperhd.de:8443")，确保协议、域名、端口完全匹配服务器的监听地址。

• 排查其他CORS中间件冲突
  如果服务器中还使用了其他CORS中间件（比如cors npm包），可能和Socket.io的内置CORS配置冲突。可以暂时禁用其他CORS中间件，测试是否能解决问题，之后再调整两者的配置保持一致。

内容的提问来源于stack exchange，提问作者Alessandro