Estou desenvolvendo uma api para uma plataforma de educação, e dai criei as minhas rotas privadas e públicas. As publicas são para criação e validação de token, para ai usar ele para acessar as rotas privadas, porém o Cors, por algum motivo, está bloqueando as requisições nas rotas privadas, não dando block nas rotas, mas sim na requisição que o server faz. Queria saber o que poderia ser isso, aqui vai o code com arquivo de rotas:
const express =require('express')
const routes = express.Router()
const {save,get,getById} = require('../api/user')
const {saveCategory,removeCategory,getCategory,getCategoryById,getTree} =require('../api/category')
const {saveArticles,removeArticles,getArticles,getArticlesById,getArticlesByCategory} =require('../api/articles')
const {signin,validateToken} = require('../api/utils/auth')
const {authenticate} =require('./passport')
routes.post('/signup',save)
routes.post('/signin',signin)
routes.post('/validateToken',validateToken)
routes.route('/users')
.all(authenticate)
.post(save)
.get(get)
routes.route('/users/:id')
.all(authenticate)
.get(getById)
.put(save)
routes.route('/categories')
.all(authenticate)
.get(getCategory)
.post(saveCategory)
// Rota tree deve vir antes de categories/id
routes.route('/categories/tree')
.all(authenticate)
.get(getTree)
routes.route('/categories/:id')
.all(authenticate)
.get(getCategoryById)
.put(saveCategory)
.delete(removeCategory)
routes.route('/articles')
.all(authenticate)
.get(getArticles)
.post(saveArticles)
routes.route('/articles/:id')
.all(authenticate)
.get(getArticlesById)
.put(saveArticles)
.delete(removeArticles)
routes.route('/categories/:id/articles')
.all(authenticate)
.get(getArticlesByCategory)
module.exports =routes
E esse daqui é aonde eu chamo o cors:
const express =require('express')
const app = express()
const bodyParser =require('body-parser')
const consign = require('consign')
const db = require('./config/db')
const routes = require('./config/routes')
const cors =require('cors')
//app.use(cors)
//app.db=db
app.use(bodyParser.json())
app.use(routes)
O método que da block, e chama o service de autenticação é o .All()
Dai se você tirar o metódo All()
, as rotas voltam ao normal.
app.use(cors)
app.use(cors());