允许cors jQuery POST请求Express.js服务器上的Spotify API

为了在我的Web应用程序中获取Spotify API的访问令牌(由他们的Web授权流程指定),我了解到我必须发出POST请求。 但是,当我这样做时,由于跨源问题,我得到XMLHttpRequest 500 Error

我已经知道如何允许CORS GET请求,但我不知道如何对POST请求执行相同的操作。 此链接提供配置提示,但它将GETPOST的实际路由留空。

这是我的Express.js服务器的相关代码:

 app.use(function(req, res, next) { res.header("Access-Control-Allow-Origin", "*"); res.header("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept"); next(); }); app.use(express.static(__dirname + '/public')); // looks in public directory, not root directory (protects files) app.get('/', function(req, res) { // res.header("Access-Control-Allow-Origin", "*"); // res.header("Access-Control-Allow-Headers", "X-Requested-With"); res.send(__dirname + '\\index.html') }); app.post('/', function(req, res) { res.send(req.body.spotify); }); 

spotifyspotify-web-api-js节点模块)。

我以前曾尝试将app.get的确切代码复制到app.post ,但这导致服务器崩溃。

这是我程序的JavaScript文件中的一些代码,用于在用户单击一个按钮后发送POST请求,该按钮将它们带到Spotify的授权路径的开头并批准登录:

 $('#spotify').on('click', function() { $.support.cors = true; $.post("https://accounts.spotify.com/api/token"); }); 

(在这种情况下, spotify是HTML文件中按钮的ID)

在这种情况下,我该怎么做才能绕过CORS问题? 我被困了几天。

您可以在https://github.com/spotify/web-api-auth-examples上找到使用express执行Spotify身份validation流程的示例(请参阅authorization_code方法)。

您无法获取访问令牌向/api/token发出客户端请求。 您需要向/authorize发出请求,该请求将重定向到您的redirect_uriredirect_uri本身将使用访问令牌交换code

检查那个应该满足您需求的示例。