T
Ты точно статью читал?
Size: a a a
2020 November 04
GB
Ты в курсе, что перед гет или пост запросом, js реакт фрейм шлет option запрос, в котором и должен получить всю инфу. Проверь постманом
SM
Ты в курсе, что перед гет или пост запросом, js реакт фрейм шлет option запрос, в котором и должен получить всю инфу. Проверь постманом
проверил,
POST http://localhost_1:4000/process_event
400
28 ms
POST /process_event HTTP/1.1
User-Agent: PostmanRuntime/7.26.8
Accept: */*
Postman-Token: 561bd294-fb64-4709-83d3-658b27242776
Host: localhost_1:4000
Accept-Encoding: gzip, deflate, br
Connection: keep-alive
Content-Length: 0
HTTP/1.0 400 BAD REQUEST
Content-Type: text/html; charset=utf-8
Content-Length: 142
Server: Werkzeug/1.0.1 Python/3.6.9
Date: Wed, 04 Nov 2020 13:23:14 GMT
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2 Final//EN">
<title>400 Bad Request</title>
<h1>Bad Request</h1>
<p>The CSRF token is missing.</p>
POST http://localhost_1:4000/process_event
400
28 ms
POST /process_event HTTP/1.1
User-Agent: PostmanRuntime/7.26.8
Accept: */*
Postman-Token: 561bd294-fb64-4709-83d3-658b27242776
Host: localhost_1:4000
Accept-Encoding: gzip, deflate, br
Connection: keep-alive
Content-Length: 0
HTTP/1.0 400 BAD REQUEST
Content-Type: text/html; charset=utf-8
Content-Length: 142
Server: Werkzeug/1.0.1 Python/3.6.9
Date: Wed, 04 Nov 2020 13:23:14 GMT
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2 Final//EN">
<title>400 Bad Request</title>
<h1>Bad Request</h1>
<p>The CSRF token is missing.</p>
GB
Ну и где тут корс заголовок?
A
Ты в курсе, что перед гет или пост запросом, js реакт фрейм шлет option запрос, в котором и должен получить всю инфу. Проверь постманом
чего? фреймворк тут при чем? preflight запросы шлет браузер.
GB
чего? фреймворк тут при чем? preflight запросы шлет браузер.
Ога, это и имел ввиду, но по неопытности с4азал так, как сказал
SM
Ну и где тут корс заголовок?
надо просто добавить Access-Control-Allow-Origin в хедер?
GB
надо просто добавить Access-Control-Allow-Origin в хедер?
Надо почитать как оно робит и зачем)
SM
Надо почитать как оно робит и зачем)
для того, чтобы запретить сущности по одному адресу получать доступ к ресурсам по другому адресу
SM
я честно уже голову сломал
SM
помогите плиз
SM
вот, в хедеры postman добавил этот заголовок
T
Постману пофиг на корсы
SM
...
T
И корсы присылает сервер, а не клиент
SM
Вот мой POST-запрос:
$.ajax({
type: "POST",
crossOrigin: true,
url: "http://localhost_1:4000/process_event",
data: JSON.stringify({msg: "Hello!"}),
contentType: "application/json; charset=utf-8",
dataType:"json"
});
$.ajax({
type: "POST",
crossOrigin: true,
url: "http://localhost_1:4000/process_event",
data: JSON.stringify({msg: "Hello!"}),
contentType: "application/json; charset=utf-8",
dataType:"json"
});
GB
Попробуй flask-cors и постманом сделай опшн запрос к фласку, мб
SM
Попробуй flask-cors и постманом сделай опшн запрос к фласку, мб
пробовал: не работает
SM
option приходит
post — 400 bad request
post — 400 bad request
GB
пробовал: не работает
Ну че пишет то