Как обойти CORS при отправке данных на сервер?

Question

[nevantain]

Всем привет, проблема такая, я хочу просто отправить данные из формы на node js сервер, но мешает cors.
app.use(cors());
Это не помогает, сразу говорю. Ошибка такая:

Access to fetch at 'localhost:5000/user' from origin '127.0.0.1:5500' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. If an opaque response serves your needs, set the request's mode to 'no-cors' to fetch the resource with CORS disabled.

Код сервера:

const express = require('express');
const bodyParser = require('body-parser');
const cors = require('cors');

const app = express();

const PORT = process.env.PORT || 5000;

app.use(bodyParser.urlencoded({ extended: false }));
app.use(bodyParser.json());
app.use(cors());

app.get('/', (req, res) => {
    res.send('OK');
});

app.post('/user', cors(), async (req, res) => {
    res.send(req.body);
});

app.listen(PORT, (req, res) => {
    console.log(`Server has started on http://localhost:${PORT}/`);
})

Код клиента:

const form = document.querySelector('.form');
const btn = document.querySelector('.btn');

btn.addEventListener('click', (e) => {
    e.preventDefault();
    const data = new FormData(form); 
    fetch('http://localhost:5000/user', {
        method: 'POST',
        headers: {
          'Content-Type': 'application/json',
        },
        body: data
    })
})

Как сделать нормальную отправку не понимаю, помогите пожалуйста.

Comments

[VolgaVolga]

app.use(cors());

А origin не хотите в качестве параметра указать?

[nevantain]

VolgaVolga, указывал вот так:

app.use(cors({
    origin: ['http://localhost:5500/']
}));

Результат не поменялся.

[VolgaVolga]

nevantain, текст ошибки один в один?

[nevantain]

VolgaVolga, да

[nevantain]

VolgaVolga, а нет, я перепроверил, при

app.use(cors({
    origin: ['http://localhost:5500/']
}));

A cross-origin resource sharing (CORS) request was blocked because of invalid or missing response headers of the request or the associated preflight request .
To fix this issue, ensure the response to the CORS request and/or the associated preflight request are not missing headers and use valid header values.
Note that if an opaque response is sufficient, the request's mode can be set to no-cors to fetch the resource with CORS disabled; that way CORS headers are not required but the response content is inaccessible (opaque).

а при
app.use(cors());
index.html:1 Access to fetch at 'localhost:5000/user' from origin '127.0.0.1:5500' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource. If an opaque response serves your needs, set the request's mode to 'no-cors' to fetch the resource with CORS disabled.

[VolgaVolga]

То-то же.

missing response headers of the request or the associated preflight request

Вот смотрите результат OPTIONS запроса, какие сервер ожидает увидеть заголовки в POST запросе.

[VolgaVolga]

Что бросилось в глаза - вы отсылаете FormData, а для него Content Type должен быть "multipart/form-data".