А
а если сервер ответил * а не конкретный ориджин, то они не прилепятся
Size: a a a
2020 March 01
А
другой вопрос, что какой-нибудь серверный фреймворк может переделывать * в ориджин, который сделал запрос
A
чтобы куки крепились должно быть написано withCredentials
это должно быть написано в момент запрос, и написать это вообще не составить труда
А
сервер тоже должен отдавать заголовок соответствующий
А
A
так мы щас и говорим про то, что он будет отдавать *
А
этот заголовок не сработает если там будет *
А
там должен быть написан конкретный ориджин
А
А
в любом случае я абсолютно согласен, лучше прокси
АА
Всем привет. У меня на сервере есть serverMiddleware, но так как на фронте нет этого пути, в консоле ошибка несуществующего роута, что в этой middleware нужно вернуть, чтобы не было ошибки?
AL
делаем дырки в сайте сами
какие дырки, если бы это было на продакшен, бэк отвечал бы только моему фронту
и на продакшен не предполагается кросдоменные запросы
и на продакшен не предполагается кросдоменные запросы
A
какие дырки, если бы это было на продакшен, бэк отвечал бы только моему фронту
и на продакшен не предполагается кросдоменные запросы
и на продакшен не предполагается кросдоменные запросы
Так я в плане прода и говорил.
A
этот заголовок не сработает если там будет *
Да вы правы, я об этом не знал.
Д
ребят, сорри что влезу в разговор, а может кто вкратце сказать, можно ли разрешить backend api только сайту на nuxt, это возможно?
что то я в голове никак не уложу работу и полезность с CORS
что то я в голове никак не уложу работу и полезность с CORS
V💊
ребят, сорри что влезу в разговор, а может кто вкратце сказать, можно ли разрешить backend api только сайту на nuxt, это возможно?
что то я в голове никак не уложу работу и полезность с CORS
что то я в голове никак не уложу работу и полезность с CORS
неа, нереально
Д
не до конца пойму тогда что дает CORS
P
не до конца пойму тогда что дает CORS
Защиту от хотлинкинга
Д
Д
спасибо