socket.io 跨域 cors.origin 的值，用于解决跨域问题

在使用 socket.io 库时，对于实现跨域资源共享（CORS：Cross-Origin Resource Sharing）的配置，您需要设置服务器的 CORS 选项来允许特定来源的请求或所有来源的请求。当创建或配置 socket.io 服务器时，CORS 相关的设置通常是在初始化服务器时作为选项提供的。

下面是几种不同的 socket.io CORS 配置示例：

1. 允许来自所有源的连接（不安全，仅用于开发目的）：

const io = require('socket.io')(server, {
  cors: {
    origin: "*", // 允许任何来源
    methods: ["GET", "POST"] // 允许的 HTTP 请求类型
  }
});

2. 只允许特定的单个源访问：

const io = require('socket.io')(server, {
  cors: {
    origin: "https://example.com", // 只允许来自 https://example.com 的连接
    methods: ["GET", "POST"]
  }
});

3. 允许多个指定的源访问：

const io = require('socket.io')(server, {
  cors: {
    origin: ["https://example.com", "https://anotherdomain.com"], // 只允许来自这些指定来源的连接
    methods: ["GET", "POST"]
  }
});

4. 通过函数动态决定是否允许某个来源：

const io = require('socket.io')(server, {
  cors: {
    origin: (origin, callback) => {
      if (allowedOrigins.includes(origin)) {
        callback(null, true);
      } else {
        callback(new Error("Origin not allowed"), false);
      }
    },
    methods: ["GET", "POST"]
  }
});

在这些示例中，server 变量通常代表您的 HTTP 或 HTTPS 服务器的实例，而 allowedOrigins 在第四个示例中是一个数组，包含了允许的所有来源。

请务必根据你的安全需求和部署环境来适当配置 CORS。未经妥善设置，特别是允许任何来源的情况，可能会使你的应用面临安全风险。