Почему CORS вместо ответа в случае не удачи, хотя в случае успеха ответ доходит?

Question

[startproger]

Отправляю через Axios (или jQuery Ajax, не важно) POST запрос на сервер.

Если ответ сервера удачный (статус код 200), то ответ приходит, всё хорошо.
Если ответ сервера неудачный (любой статус код ошибки, 400, 404 и т.п.), то ответ не доходит на клиента, вместо этого ошибка CORS.

Почему CORS? Успешные ответы ведь доходят до клиента...

В конфигурации сервера я указал:

add_header "Access-Control-Allow-Origin" "*";
add_header "Access-Control-Allow-Headers" "Origin, X-Requested-With, Content-Type, Accept, Authorization";
add_header "Access-Control-Request-Methods" "GET, POST, OPTIONS";

Comments

[svm]

Значит 404 ответ приходит без этого заголовка. Нужно искать, где он не добавляется. Любой ответ сервера должен добавлять этот заголовок, даже если это будет ошибка.

[startproger]

svm, как видно из catch => console.error, заголовки доходят

[svm]

startproger, Без полной картины конечно же очень трудно что-то говорить, но из скриншота вижу несоответствие.
Вы говорите, что передаете post запрос, а по факту на скриншоте get запрос.
И проверьте, используется ли https везде. Мне помнится, если запрашивать из https страницы незащищенную http, то там тоже нарушение идет.

Answer 1

[startproger]

Как я сам понял, при отправке запроса из JS на другой сервер, в случае статуса, отличного от 200, всегда будет именно CORS ошибка и никак иначе.

Нужно на этом же сервере поднять прослойку (прокси) и через него слать запросы и выдавать ответы

Comments

[zkrvndm]

Вовсе нет. Просто нужно, чтобы ответы с кодом отличным от 200 тоже содержали разрешающие заголовки. Лично я сам все эти заголовки добавляю непосредственно в PHP файлах, проблем еще не было.