Как использовать npm пакет cors?

Question

[Ayan Bai]

Делаю запрос на гугл через angular $http, выдает ошибку

XMLHttpRequest cannot load http://maps.googleapis.com/maps/api/geocode/json?address=%D0%94%D0%BE%D1%81&sensor=false. Request header field Authorization is not allowed by Access-Control-Allow-Headers in preflight response.

Нашел такой пакет cors, пишут что поможет если добавить код app.use('cors());

Эффекта нет.

Что делать ? Почему не работает?

Answer 1

[Дмитрий Беляев]

cors - это мидлвар к express, библиотеке работающей на сервере и к ангуляру (работающему на клиенте) никакого отношения не имеющей
Если стороннее апи не отдает CORS заголовки с клиентской части Вы его никак не запросите, но можно проксировать запрос у себя на сервере

Comments

[Ayan Bai]

хм, как это не имеет отношения? Ведь запрос идет от моего сервера на сервер гугл. Все равно где то нужно включить ее, нет?

[Дмитрий Беляев]

Ayan Bai: CORS используется браузерами для безопасности кросс-доменных запросов, в случае если сайт запрашивает с помощью ajax ресурс с другого домена браузер отправляет сначала запрос OPTIONS содержащий заголовки, с какого домена пришел запрос, сервер должен "разрешить" запросы с помощью заголовков ответа.
модуль cors подключенный к express как раз таки и отслеживает запросы OPTIONS и отвечает на них согласно своим настройкам

[Ayan Bai]

Дмитрий Беляев: Каким образом тогда можно решить проблему?

[Дмитрий Беляев]

Ayan Bai: отправляйте запрос на собственный сервер, с сервера отправляйте запрос на апи, например с помощью модуля request для node.js

[Ayan Bai]

Дмитрий Беляев: а! вот что значит проксирование. понял. Спасибо!