befly 3.4.14 → 3.4.15

package/lib/middleware.ts

@@ -50,13 +50,45 @@ export interface CorsResult {
 /**
  * 设置 CORS 选项
  * 根据环境变量或请求头动态设置跨域配置
+ *
+ * 注意：Access-Control-Allow-Origin 只能返回单个源，不能用逗号分隔多个源
+ * 如果配置了多个允许的源，需要根据请求的 Origin 动态返回匹配的源
+ *
  * @param req - 请求对象
  * @returns CORS 配置对象
  */
 export const setCorsOptions = (req: Request): CorsResult => {
+    const requestOrigin = req.headers.get('origin');
+    let allowedOrigin = '*';
+
+    // 如果配置了 ALLOWED_ORIGIN
+    if (Env.ALLOWED_ORIGIN) {
+        // 如果配置为 *，使用请求的 origin（而不是返回 *）
+        if (Env.ALLOWED_ORIGIN === '*') {
+            allowedOrigin = requestOrigin || '*';
+        } else {
+            // 支持多个源，用逗号分隔
+            const allowedOrigins = Env.ALLOWED_ORIGIN.split(',').map((origin) => origin.trim());
+
+            // 如果请求的 origin 在允许列表中，返回该 origin
+            if (requestOrigin && allowedOrigins.includes(requestOrigin)) {
+                allowedOrigin = requestOrigin;
+            } else if (allowedOrigins.length === 1) {
+                // 如果只配置了一个源，直接使用
+                allowedOrigin = allowedOrigins[0];
+            } else {
+                // 多个源但请求源不在列表中，不允许跨域
+                allowedOrigin = 'null';
+            }
+        }
+    } else if (requestOrigin) {
+        // 没有配置 ALLOWED_ORIGIN，使用请求的 origin
+        allowedOrigin = requestOrigin;
+    }
+
     return {
         headers: {
-            'Access-Control-Allow-Origin': Env.ALLOWED_ORIGIN || req.headers.get('origin') || '*',
+            'Access-Control-Allow-Origin': allowedOrigin,
             'Access-Control-Allow-Methods': Env.ALLOWED_METHODS || 'GET, POST, PUT, DELETE, OPTIONS',
             'Access-Control-Allow-Headers': Env.ALLOWED_HEADERS || 'Content-Type, Authorization, authorization, token',
             'Access-Control-Expose-Headers': Env.EXPOSE_HEADERS || 'Content-Range, X-Content-Range, Authorization, authorization, token',

package/package.json

@@ -1,6 +1,6 @@
 {
     "name": "befly",
-    "version": "3.4.14",
+    "version": "3.4.15",
     "description": "Befly - 为 Bun 专属打造的 TypeScript API 接口框架核心引擎",
     "type": "module",
     "private": false,
@@ -81,5 +81,5 @@
         "ora": "^9.0.0",
         "pathe": "^2.0.3"
     },
-    "gitHead": "8ced9f183b280460e8136eb00985c0fb83e63bc1"
+    "gitHead": "f7fad19e6c07b776a4a3c1aa83d09497ababb719"
 }