如何配置Express服务器通过CORS实现客户端跨域重定向至PayPal？

这问题我碰到过，本质是你混淆了AJAX请求和浏览器页面跳转的逻辑——咱们一步步拆解解决：

为什么会出现CORS错误？ #

你现在的流程是：Angular用http.post()发AJAX请求到Express接口，Express尝试用res.redirect()让浏览器跳转到PayPal。但这里有两个核心问题：

1. AJAX请求的重定向是浏览器内部静默处理的，它会自动跟随重定向去请求PayPal的地址，但PayPal的服务器根本没配置允许你的Angular域名的CORS头，直接触发跨域报错。
2. 跨域重定向时，浏览器会把请求的Origin设为null（安全限制），哪怕你的Express CORS配置没问题，也救不了PayPal那边的响应。

正确的解决步骤 #

1. 修改Express接口：返回PayPal跳转URL，而非直接重定向 #

把原来的重定向逻辑改成返回JSON格式的跳转地址，让前端自己处理跳转：

app.post('/create-payment', (req, res) => {
  // 先完成创建支付的业务逻辑，生成PayPal的认证地址
  const paypalRedirectUrl = 'https://www.sandbox.paypal.com/somewhere..';
  // 返回URL给前端，而非直接重定向
  res.json({ redirectUrl: paypalRedirectUrl });
});

2. 修改Angular前端：拿到URL后手动触发页面跳转 #

AJAX请求拿到响应后，用浏览器的页面导航API跳转到PayPal，而非依赖AJAX的重定向：

http.post('https://myapi.com/create-payment', data)
  .subscribe(response => {
    // 直接让浏览器跳转到PayPal地址，这是页面导航行为，不受CORS限制
    window.location.href = response.redirectUrl;
  });

3. 保留Express的CORS配置 #

你原来的app.use(cors({ origin: true }))配置是没问题的，它会自动将请求的Origin（也就是你的Angular域名https://myAngularApp.com）加到Access-Control-Allow-Origin头中，确保前端能正常拿到接口返回的JSON数据。

补充说明 #

为什么不能用AJAX重定向？因为AJAX请求的核心是在当前页面内异步获取数据，而不是跳转页面。只有让浏览器主动发起页面导航（比如window.location.href），才不会触发CORS检查——这是浏览器的原生行为，不属于跨域AJAX请求范畴。

内容的提问来源于stack exchange，提问作者Jonathan002