路由模块示例，及引用：

image.png

编写GET接口

const express = require('express');
const router= express.Router();

router.get("/get",(req,res)=>{
  // 通过 req.query 获取客户端通过查询字符串，发送到服务器的数据
  const query = req.query;
  res.send({
      status:0,
      msg:'get 请求成功',
      data:query
  });
})

编写POST接口

const express = require("express");
const router = express.Router();
router.post((req,res)=>{
   // 通过 req.body 获取请求体中包含的 url-encoded 格式的数据
  const body = req.body
    res.send({
        status:0,
        msg:"成功",
        data:body
    })
});

image.png

2使用 cors 中间件解决跨域问题

cors 是 Express 的一个第三方中间件。通过安装和配置 cors 中间件，可以很方便地解决跨域问题。
使用步骤分为如下 3 步：
① 运行 npm install cors 安装中间件
② 使用 const cors = require('cors') 导入中间件
③ 在路由之前调用 app.use(cors()) 配置中间件

3 3. 什么是 CORS

CORS （Cross-Origin Resource Sharing，跨域资源共享）由一系列 HTTP 响应头组成，这些 HTTP 响应头决定
浏览器是否阻止前端 JS 代码跨域获取资源。
浏览器的同源安全策略默认会阻止网页“跨域”获取资源。但如果接口服务器配置了 CORS 相关的 HTTP 响应头，
就可以解除浏览器端的跨域访问限制

3.4 跨域cors相关的三个响应头

1 CORS 响应头部 - Access-Control-Allow-Origin
响应头部中可以携带一个 Access-Control-Allow-Origin 字段，其语法如下:

Access-Control-Allow-Origin:<origin>|*
//例如，下面的字段值将只允许来自 http://itcast.cn 的请求：
res.setHeader("Access-Control-Allow-Origin","http://itcast.cn");
//如果指定了 Access-Control-Allow-Origin 字段的值为通配符 *，表示允许来自任何域的请求，示例代码如下：
res.setHeader("Access-Control-Allow-Origin","*");

2 CORS 响应头部 - Access-Control-Allow-Headers
默认情况下，CORS 仅支持客户端向服务器发送如下的 9 个请求头：
Accept、Accept-Language、Content-Language、DPR、Downlink、Save-Data、Viewport-Width、Width 、
Content-Type （值仅限于 text/plain、multipart/form-data、application/x-www-form-urlencoded 三者之一）

如果客户端向服务器发送了额外的请求头信息，则需要在服务器端，通过 Access-Control-Allow-Headers 对额外
的请求头进行声明，否则这次请求会失败！

// 允许客户端额外向服务器发送：content-type,X-Custom-Header请求头
// 注意：多个请求头用逗号分开
res.setHeader("Access-Control-Allow-Headers","content-type,X-Custom-Header");

3 CORS 响应头部 - Access-Control-Allow-Methods

默认情况下，CORS 仅支持客户端发起 GET、POST、HEAD 请求。
如果客户端希望通过 PUT、DELETE 等方式请求服务器的资源，则需要在服务器端，通过 Access-Control-Alow-Methods
来指明实际请求所允许使用的 HTTP 方法。

// 只允许post get head delete方法
res.setHeader("Access-Control-Allow-Methods",'POST,GET,HEAD,DELETE')
// 允许所有的http请求
res.setHeader("Access-Control-Allow-Methods",'*')