使用Astro Node独立适配器搭建API时遭遇CORS跨域问题求助

我最近在做一个小型Astro测试项目，用Node独立适配器搭建了一个API端点，同时用Svelte写了一个表单，打算通过POST请求提交数据到这个API端点。不过目前遇到了跨域相关的棘手问题，折腾了好几种配置都没解决，想请教下大家有没有我忽略的关键点？

我的运行环境与操作流程： #

• API端点通过Node独立适配器启动：PORT=8000 node ./dist/server/entry.mjs，运行在8000端口
• Astro本地预览服务用npx astro dev启动，页面运行在http://localhost:4321/

遇到的具体问题： #

当我在Astro预览页面提交表单时，浏览器返回403 Forbidden错误，具体提示：

Cross-Origin Request Blocked: The Same Origin Policy disallows reading the remote resource at http://localhost:8000/api/logform. (Reason: CORS header ‘Access-Control-Allow-Origin’ missing). Status code: 403.

我已经尝试过的配置方案： #

1. 在API路由中直接设置响应头
   我的API路由文件是logForm.ts，返回响应时特意添加了CORS相关头：

   return new Response(JSON.stringify(response), {
     status: 200,
     headers: {
       'Content-Type': 'application/json',
       'Access-Control-Allow-Origin': '*'
     }
   });
   

2. 在astro.config.mjs中配置服务器全局头
   参考相关问题的建议，我在配置文件里给Node适配器添加了全局CORS头：

   export default defineConfig({
     // ...其他配置
     server: {
       headers: {
         'Access-Control-Allow-Origin': '*'
       }
     },
     adapter: node({
       mode: 'standalone'
     })
   });
   

3. 尝试添加代理配置

   • 试过给项目加代理配置，虽然得到了200响应，但响应体内容是Cross-site POST form submissions are forbidden，还是没解决实际问题
   • 也尝试在Vite配置中设置代理，同样没有效果

我的核心疑问： #

是不是Astro和Node独立适配器结合使用时，CORS的处理逻辑有我没搞懂的底层机制？为什么不管我在响应头、服务器配置里怎么加CORS规则，都还是会触发跨域错误？

内容来源于stack exchange