Como definir o cabeçalho de resposta nos recursos do express.js

Preciso definir o CORS para ser ativado nos scripts servidos pelo express. Como posso definir os cabeçalhos nessas respostas retornadas para público / ativos?

Há pelo menos um middleware no npm para manipular o CORS no Express: cors . [veja @mscdex answer]

Isto é como definir cabeçalhos de resposta personalizados, no ExpressJS DOC

res.set(field, [value])

Defina o campo do cabeçalho como valor

res.set('Content-Type', 'text/plain');

ou passe um objeto para definir vários campos ao mesmo tempo.

res.set({
  'Content-Type': 'text/plain',
  'Content-Length': '123',
  'ETag': '12345'
})

Aliasado como

res.header(field, [value])

Isso é tão chato.

Tudo bem se alguém ainda está tendo problemas ou simplesmente não deseja adicionar outra biblioteca. Tudo o que você precisa fazer é colocar essa linha de código de mercadorias intermediárias antes de suas rotas.

Exemplo de Cors

app.use((req, res, next) => {
    res.append('Access-Control-Allow-Origin', ['*']);
    res.append('Access-Control-Allow-Methods', 'GET,PUT,POST,DELETE');
    res.append('Access-Control-Allow-Headers', 'Content-Type');
    next();
});

// Express routes
app.get('/api/examples', (req, res)=> {...});

Você pode fazer isso usando cors. cors irá lidar com sua resposta CORS

var cors = require('cors')

app.use(cors());

Resposta curta:

• res.setHeaders - chama o método Node.js nativo

• res.set - define cabeçalhos

• res.headers - um alias para res.set

Há pelo menos um middleware no npm para manipular o CORS no Express: cors .

Você também pode adicionar um middleware para adicionar cabeçalhos CORS, algo como isso funcionaria:

/**
 * Adds CORS headers to the response
 *
 * {@link https://en.wikipedia.org/wiki/Cross-origin_resource_sharing}
 * {@link http://expressjs.com/en/4x/api.html#res.set}
 * @param {object} request the Request object
 * @param {object} response the Response object
 * @param {function} next function to continue execution
 * @returns {void}
 * @example
 * <code>
 * const express = require('express');
 * const corsHeaders = require('./middleware/cors-headers');
 *
 * const app = express();
 * app.use(corsHeaders);
 * </code>
 */
module.exports = (request, response, next) => {
    // http://expressjs.com/en/4x/api.html#res.set
    response.set({
        'Access-Control-Allow-Origin': '*',
        'Access-Control-Allow-Methods': 'DELETE,GET,PATCH,POST,PUT',
        'Access-Control-Allow-Headers': 'Content-Type,Authorization'
    });

    // intercept OPTIONS method
    if(request.method === 'OPTIONS') {
        response.send(200);
    } else {
        next();
    }
};

A resposta do @ klode está certa.

No entanto, você deve definir outro cabeçalho de resposta para torná-lo acessível a outras pessoas.

Exemplo:

Primeiro, você adiciona 'tamanho da página' no cabeçalho da resposta

response.set('page-size', 20);

Então, tudo que você precisa fazer é expor seu cabeçalho

response.set('Access-Control-Expose-Headers', 'page-size')