Вы должны внести в белый список URL-адрес вашего домена.
Вот простая функция промежуточного программного обеспечения для предоставления правильного заголовка CORS из белого списка.Установка этого значения в верхней части вашего экспресс-приложения позволит всем вашим маршрутам установить правильный заголовок из белого списка перед подачей контента.
app.use(function(req, res, next){
var whitelist = ['localhost:4000', 'localhost:3000', 'anydomain.com']
var host = req.get('host');
whitelist.forEach(function(val, key){
if (host.indexOf(val) > -1){
res.setHeader('Access-Control-Allow-Origin', host);
}
})
next();
});