socket.io 跨域 cors.origin 的值，用于解决跨域问题
在使用 socket.io 库时，对于实现跨域资源共享（CORS：Cross-Origin Resource Sharing）的配置，您需要设置服务器的 CORS 选项来允许特定来源的请求或所有来源的请求。当创建或配置 socket.io 服务器时，CORS 相关的设置通常是在初始化服务器时作为选项提供的。
下面是几种不同的 socket.io CORS 配置示例：
- 允许来自所有源的连接（不安全，仅用于开发目的）：
const io = require('socket.io')(server, {
cors: {
origin: "*", // 允许任何来源
methods: ["GET", "POST"] // 允许的 HTTP 请求类型
}
});
- 只允许特定的单个源访问：
const io = require('socket.io')(server, {
cors: {
origin: "https://example.com", // 只允许来自 https://example.com 的连接
methods: ["GET", "POST"]
}
});
- 允许多个指定的源访问：
const io = require('socket.io')(server, {
cors: {
origin: ["https://example.com", "https://anotherdomain.com"], // 只允许来自这些指定来源的连接
methods: ["GET", "POST"]
}
});
- 通过函数动态决定是否允许某个来源：
const io = require('socket.io')(server, {
cors: {
origin: (origin, callback) => {
if (allowedOrigins.includes(origin)) {
callback(null, true);
} else {
callback(new Error("Origin not allowed"), false);
}
},
methods: ["GET", "POST"]
}
});
在这些示例中，server 变量通常代表您的 HTTP 或 HTTPS 服务器的实例，而 allowedOrigins 在第四个示例中是一个数组，包含了允许的所有来源。
请务必根据你的安全需求和部署环境来适当配置 CORS。未经妥善设置，特别是允许任何来源的情况，可能会使你的应用面临安全风险。
