已配置CORS的Express+Firebase云函数仍被CORS策略拦截如何解决

导致错误的核心原因是CORS中间件配置错误和缺失异常捕获逻辑，按以下修改即可：

• 修复全局CORS中间件调用错误
  cors包导出的是构造函数，必须调用后才能作为中间件传入，同时补充适配本地调试的配置，替换原有app.use(cors);为以下代码：

app.use(cors({
  origin: true, // 自动匹配请求Origin头，适合本地调试，生产环境可替换为指定域名
  methods: ["GET", "POST", "OPTIONS"],
  allowedHeaders: ["Content-Type"]
}));

• 删除路由重复的无效CORS配置
  你代码中app.post路由里传入的cors(dynamicCorsOptions)属于无效配置，因为你并未定义dynamicCorsOptions变量，且全局已经配置了CORS，直接修改路由定义为：

app.post('/create_table', function (req, res) {

• 补充异步逻辑异常捕获
  如果BigQuery操作抛出异常而接口未返回任何响应，浏览器会判定为CORS校验失败，给你的异步逻辑包裹try/catch：

app.post('/create_table', function (req, res) {
  'use strict';
  async function createTable() {
    try {
      let schema = [];
      for (let key in req.body) {
        schema.push({ name: req.body[key]['name'], type: req.body[key]['type'] });
      }
      const datasetId = 'denanse';
      const tableId = 'hrhrhhh';
      const options = {
        schema: schema,
        location: 'US',
      };
      const [table] = await bigquery.dataset(datasetId).createTable(tableId, options);
      console.log(`Table ${table.id} created.`);
      res.send(`Table ${table.id} created.`);
    } catch (err) {
      console.error('接口出错：', err);
      res.status(500).send('操作失败：' + err.message);
    }
  }
  createTable();
});

• 后续操作
  修改完成后重新部署Firebase Functions即可生效，本地调试时如果使用云函数模拟器，需要确认Flutter端请求的是模拟器地址而非线上地址。生产环境上线时建议将CORS配置中的origin: true替换为你的正式前端域名，避免跨域滥用。

内容的提问来源于stack exchange，提问作者Jojomobs