在Node.js（Express.js）的Firebase Functions中如何获取请求来源？

我明白你的困扰——依赖请求来源的业务逻辑却拿不到Origin等头信息确实头疼。咱们一步步来排查和解决：

一、先确认测试场景是否导致头缺失 #

如果是本地直接在浏览器地址栏访问API，或者用Postman等工具没有手动添加Origin头时，浏览器/工具是不会自动发送Origin的，这时候自然返回null。你可以：

• 用前端页面发起跨域请求（比如从localhost:3000调用你的Firebase Functions API）
• 在Postman中手动添加Origin请求头再测试

二、检查Express中间件的顺序 #

确保cors中间件在所有路由之前加载，你当前的代码顺序是对的，但再确认下（规范写法如下）：

import * as functions from 'firebase-functions';
const express = require('express');
const cors = require('cors');
const app = express();

// 必须在路由之前使用CORS中间件
app.use(cors({ origin: true }));

app.get('/:appId/posts/:id', (request, response) => {
  // 这里尝试获取头
  const origin = request.get('Origin');
  console.log('Origin:', origin);
  response.send({ origin });
});

exports.api = functions.https.onRequest(app);

三、部署到线上环境测试 #

本地使用firebase serve运行时，Firebase的本地模拟器可能会对请求头做一些处理，导致部分头无法正确传递。建议先将函数部署到线上，再用跨域请求测试，这时候Origin头应该能正常获取到。

四、尝试直接读取headers对象 #

如果request.get()方法还是拿不到，可以直接访问request.headers对象（HTTP头在Node.js中会被自动转换为小写）：

const origin = request.headers.origin;
const referer = request.headers.referer;
const host = request.headers.host;

五、关于Firebase Functions的代理层 #

Firebase Functions的HTTPS函数是通过Google的负载均衡器代理的，大部分标准请求头都会被保留，但如果你是在特殊网络环境下（比如有额外的反向代理），可能需要检查是否有代理层过滤了Origin头。不过这种情况比较少见，优先排查前面的几点。

内容的提问来源于stack exchange，提问作者victorpacheco3107