CORS

Cross-origin resource sharing (CORS — chia sẻ tài nguyên giữa các nguồn gốc khác nhau) là một cơ chế cho phép request tài nguyên từ một domain khác. Bên dưới, Nest sử dụng package cors của Express hoặc @fastify/cors của Fastify tùy theo nền tảng bạn dùng. Các package này cung cấp nhiều option mà bạn có thể tùy chỉnh theo yêu cầu của mình.

Bắt đầu

Để bật CORS, gọi method enableCors() trên application object của Nest.

const app = await NestFactory.create(AppModule);
app.enableCors();
await app.listen(process.env.PORT ?? 3000);

Method enableCors() nhận một configuration object tùy chọn làm tham số. Các property khả dụng của object này được mô tả trong tài liệu chính thức về CORS. Một cách khác là truyền vào một callback function, cho phép bạn định nghĩa configuration object một cách bất đồng bộ dựa theo request (xử lý tại thời điểm request tới).

Ngoài ra, bạn có thể bật CORS thông qua options object của method create(). Đặt property cors thành true để bật CORS với cấu hình mặc định. Hoặc, truyền một CORS configuration object hoặc callback function làm giá trị cho property cors để tùy chỉnh hành vi của nó.

const app = await NestFactory.create(AppModule, { cors: true });
await app.listen(process.env.PORT ?? 3000);