Cara Mengatasi Cors di Node JS

by admin . February 23, 2023 . 2 min read

INDRA NEWS – Browser web modern untuk mencegah permintaan lintas-domain yang tidak sah. Pada dasarnya, browser hanya memungkinkan permintaan dari domain yang sama dengan domain server. Jadi, jika server menggunakan Node.js, dan klien mencoba mengakses sumber daya dari domain yang berbeda, maka akan terjadi kesalahan CORS. Ada beberapa cara untuk mengatasi masalah CORS di Node.js:

Menggunakan middleware CORS di Express.js Jika Anda menggunakan Express.js sebagai framework Node.js, Anda dapat menggunakan middleware CORS yang tersedia secara default. Anda dapat memasang middleware ini dengan menjalankan perintah berikut:
npm install cors
Lalu, gunakan middleware CORS pada aplikasi Express.js Anda seperti ini:
const express = require(‘express’);
const cors = require(‘cors’);const app = express();
app.use(cors());
Mengatur header Access-Control-Allow-Origin pada server Anda juga dapat mengatur header Access-Control-Allow-Origin pada server Node.js. Ini akan memberi tahu browser bahwa permintaan dari domain mana saja harus diizinkan untuk mengakses sumber daya server. Anda dapat menambahkan header ini pada setiap respons yang dikirimkan oleh server, seperti ini:
const express = require(‘express’);const app = express();
app.use((req, res, next) => {
res.header(‘Access-Control-Allow-Origin’, ‘*’);
next();
});
Dalam contoh ini, * digunakan sebagai nilai Access-Control-Allow-Origin untuk mengizinkan permintaan dari domain mana saja. Anda juga dapat mengatur nilai ini sesuai dengan kebutuhan Anda.
Menggunakan proxy server Anda juga dapat menggunakan proxy server untuk mengatasi masalah CORS. Proxy server akan berada di antara klien dan server Node.js, dan akan meneruskan permintaan klien ke server Node.js. Dalam hal ini, permintaan akan dianggap sebagai permintaan dari domain yang sama, sehingga tidak akan terjadi kesalahan CORS. Ada beberapa proxy server yang dapat Anda gunakan, seperti nginx atau Apache.Demikianlah beberapa cara untuk mengatasi masalah CORS di Node.js. Namun, perlu diingat bahwa melewatkan header Access-Control-Allow-Origin secara global dapat menjadi risiko keamanan. Pastikan bahwa Anda hanya mengizinkan domain yang tepat untuk mengakses sumber daya server Anda.