使用后端代理可解决JavaScript请求RSS的CORS跨域问题，通过自建代理服务或第三方工具如cors-anywhere、All Origins实现请求转发；也可采用RSS转JSON的公共API（如rss2json）获取数据；对于静态网站，可通过预加载或服务端渲染在构建时获取RSS内容，避免前端跨域请求。
在JavaScript中直接请求RSS源常会遇到CORS跨域问题，这是因为大多数RSS源未设置Access-Control-Allow-Origin响应头，浏览器出于安全策略会阻止前端发起的跨域AJAX请求。虽然不能从客户端直接绕过CORS，但可以通过一些合理的技术手段解决该问题。
使用后端代理转发请求
最可靠的方式是通过自己的服务器作为代理。前端请求本域下的接口，由后端（如Node.js、Python、PHP等）向目标RSS地址发起HTTP请求，获取数据后再返回给前端。
例如，在Node.js + Express中创建一个代理接口：
const express = require('express');
const { createProxyMiddleware } = require('http-proxy-middleware');
const app = express();
app.use('/proxy-rss', createProxyMiddleware({
target: 'https://example.com/rss',
changeOrigin: true,
pathRewrite: {
'^/proxy-rss': '',
},
onProxyRes: (proxyRes) => {
proxyRes.headers['Access-Control-Allow-Origin'] = '*';
},
}));
app.listen(3000);
前端只需请求/proxy-rss即可获取RSS内容，避免了跨域限制。
立即学习“Java免费学习笔记（深入）”；
使用第三方在线代理服务
若不想维护后端服务，可借助免费的CORS代理站点，如：
- cors-anywhere：部署在Heroku上的开源代理服务
- All Origins：将目标URL编码后通过其接口获取内容
示例：
fetch('https://api.allorigins.win/get?url=' + encodeURIComponent('https://example.com/feed.xml'))
.then(res => res.json())
.then(data => {
const parser = new DOMParser();
const rssDoc = parser.parseFromString(data.contents, 'text/xml');
// 解析XML内容
});
注意：第三方服务稳定性无法保证，不适用于生产环境。
利用RSS转JSON的公共API
有些服务专门将RSS转换为JSON格式并支持CORS，比如：
- rss2json.com
- feedly API
调用方式简单：
fetch('https://api.rss2json.com/v1/api.json?rss_url=' + encodeURIComponent('https://example.com/feed.xml'))
.then(res => res.json())
.then(feedData => {
console.log(feedData.items);
});
这类服务通常有调用频率限制，适合轻量级应用。
预加载或服务端渲染（SSR）
对于静态网站或内容变化不频繁的场景，可在构建时或服务端提前抓取RSS内容，将其嵌入页面或缓存为本地JSON文件。这样前端读取的是同域资源，自然无跨域问题。
例如在Next.js中使用getStaticProps预获取RSS内容：
export async function getStaticProps() {
const feed = await parseRSS('https://example.com/feed.xml');
return { props: { feed } };
}
基本上就这些实用方法。核心思路是避开浏览器的CORS限制，把网络请求交给服务端或可信中间层处理。选择哪种方案取决于项目规模、部署能力和更新频率需求。
