ИМ
уже указаны
вы указали неправильно )
Size: a a a
2021 January 15
R
const cors = require('cors');
const corsOptions = {
origin: ["*"],
credentials: true,
methods: "POST, PUT, OPTIONS, DELETE, GET",
allowedHeaders: "X-Requested-With, Content-Type,"
}
app.use(cors(corsOptions));
origin: ["*"],
credentials: true,
methods: "POST, PUT, OPTIONS, DELETE, GET",
allowedHeaders: "X-Requested-With, Content-Type,"
}
app.use(cors(corsOptions));
ИМ
Нужно еще указать Access-Control-Allow-Origin
ИМ
const corsOptions = {
origin: ["*"],
credentials: true,
methods: "POST, PUT, OPTIONS, DELETE, GET",
allowedHeaders: "X-Requested-With, Content-Type,"
}
app.use(cors(corsOptions));
origin: ["*"],
credentials: true,
methods: "POST, PUT, OPTIONS, DELETE, GET",
allowedHeaders: "X-Requested-With, Content-Type,"
}
app.use(cors(corsOptions));
Так лучше не делать
A
Azim
Всем привет. Можете подсказать что я не так делаю. корс блокирует запросы на клиенте.
уже указаны)
A
Azim
Всем привет. Можете подсказать что я не так делаю. корс блокирует запросы на клиенте.
вот же я указал в первом скрине. Access-Control-Allow-Origin
A
я только так написал и норм,
res.header('Access-Control-Allow-Origin', '*');
res.header('Access-Control-Allow-Headers', 'Content-type');
res.header('Access-Control-Allow-Origin', '*');
res.header('Access-Control-Allow-Headers', 'Content-type');
ИМ
Azim
вот же я указал в первом скрине. Access-Control-Allow-Origin
Скиньте полный скриншот ошибки.
A
Икром Муродов
Скиньте полный скриншот ошибки.
ошибка одна и та же
Access to XMLHttpRequest at 'http://localhost:9999/socket.io/?EIO=4&transport=polling&t=NS4h5I6' from origin 'http://localhost:3000' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.
ИМ
Попробуйте вызвать метод set, а не header.
A
ок, сейчас попробую
VS
или используйте пакет cors
A
Икром Муродов
Попробуйте вызвать метод set, а не header.
нет, не получается. я думаю что проблема в сокетах. потомучто в другом проекте без сокетов моей настройки было достаточно
el
или используйте пакет cors
А если я для локальной разработки добавил в cors локалхост, мне его убрать надо перед продом?
VS
А если я для локальной разработки добавил в cors локалхост, мне его убрать надо перед продом?
думаю можно не убирать, а настроить для прода. ну типа чтобы левые клиенты не слали запросы.
el
думаю можно не убирать, а настроить для прода. ну типа чтобы левые клиенты не слали запросы.
Ну т.е. все равно по разному он должен быть настроен на проде и на деве?
S
А если я для локальной разработки добавил в cors локалхост, мне его убрать надо перед продом?
вряд ли удобно так делать, т.к. при каждом пуше/пуле тебе прийдётся искать что же и где там нужно добавить, не уверен в правильности всего что я написал, но я просто через || делал, всё что связано с локалом/продом
el
Спасибо 🙏🏻
VS
Ну т.е. все равно по разному он должен быть настроен на проде и на деве?
у меня на дев прописан доступ только для тестового фронта. а на проде наоборот - открыт для всех
ИМ
А если я для локальной разработки добавил в cors локалхост, мне его убрать надо перед продом?
Вы можете использовать module config