Вы можете просто добавить его как зависимость:
npm install --save cors
И затем использовать его в качестве промежуточного программного обеспечения:
var express = require('express');
var cors = require('cors');
var app = express();
app.use(cors());
/* your regular routes go here */
Вот и все. Теперь CORS включен.
Если вы сделаете запрос к своему приложению, вы заметите, что возвращается новый заголовок:
Access-Control-Allow-Origin: *
Заголовок Access-Control-Allow-Origin определяет, какие источники разрешен доступ к ресурсам сервера через CORS (подстановочный знак * разрешает доступ из любого источника).