Для express
есть специальный пакет для настройки CORS
https://github.com/expressjs/cors
Установка выглядит примерно так:
npm i cors
// тут импорт Express и прочих пакетов
const cors = require('cors')
const app = express();
const corsOptions = {
origin: 'https://example.com', // домен сервиса, с которого будут приниматься запросы
optionsSuccessStatus: 200 // для старых браузеров
}
app.use(cors(corsOptions)); // если не указать corsOptions, то запросы смогут слать все запросы
// Так же можно добавить CORS не всем роутам, а одному определенному
app.get('/cors', cors(corsOptions), (req, res) => {
res.json({msg: 'success!'});
})
В репозитории пакета больше примеров, например для нескольких доменов
Подробнее про CORS