Express 4.X中OPTIONS路由行为异常：时而返回405时而返回200求助

我之前也碰到过完全一样的情况！当时排查了好久才找到原因，给你分享下我的经验：

问题根源 #

这种时好时坏的情况，大概率是Express路由匹配顺序导致的：

• Express是按照你定义路由的先后顺序来匹配请求的。如果你的app.options("/*", ...)路由放在了其他具体路由（比如app.get("/api/data", ...)、app.post("/user", ...)）之后，当你发送OPTIONS请求到某个具体路径时，Express会先匹配到对应的GET/POST路由，但这些路由并不支持OPTIONS方法，于是就触发了Express默认的405（方法不允许）响应。
• 而当你请求的路径没有匹配到任何前置的具体路由时，才会落到/*的OPTIONS路由上，返回200和正确的CORS头。这就造成了看起来“时而正常时而报错”的现象。

另外，Postman的缓存机制也可能放大这个问题——有时候缓存了之前的响应，会让你误以为请求结果不稳定。

解决方案 #

有两种靠谱的解决方式，推荐第二种更省心：

1. 调整路由顺序

把你的OPTIONS通配路由放在所有其他路由的最前面，确保它是第一个被匹配的：

// 先定义OPTIONS路由
app.options("/*", function(req, res, next){
  res.header('Access-Control-Allow-Origin', '*');
  res.header('Access-Control-Allow-Methods', 'GET,PUT,POST,DELETE,OPTIONS');
  res.header('Access-Control-Allow-Headers', 'Content-Type, Authorization'); // 补全你之前未写完的请求头配置
  res.sendStatus(200);
});

// 再定义其他所有业务路由
app.get("/api/data", ...);
app.post("/user", ...);

2. 使用官方CORS中间件（更推荐）

手动写OPTIONS路由很容易遗漏细节，直接用Express官方推荐的cors中间件就能一键解决所有CORS相关问题，包括自动处理预检OPTIONS请求：

• 先安装依赖：

npm install cors

• 在你的Express应用中引入并使用：

const express = require('express');
const cors = require('cors');
const app = express();

// 全局启用CORS，自动处理所有OPTIONS预检请求
app.use(cors({
  origin: '*',
  methods: ['GET', 'PUT', 'POST', 'DELETE', 'OPTIONS'],
  allowedHeaders: ['Content-Type', 'Authorization']
}));

// 之后再定义你的业务路由
app.get("/api/data", ...);
app.post("/user", ...);

这个中间件会自动为所有预检OPTIONS请求返回正确的响应头和200状态码，完全不用你手动写OPTIONS路由，也不会再出现路由顺序导致的问题。

内容的提问来源于stack exchange，提问作者Benjamín Miranda