Как убрать ошибку CORS сервер на Node js?

Question

[Дмитрий Руденко]

Подскажите, пожалуйста, сервер на Node JS, на локальном сервере все работало, залил на VPS сервер, ошибка корс.
Как ее убрать?
Ошибка:

Access to XMLHttpRequest at 'http://localhost:7000/api/products?rubricId=4&limit=2' from
 origin 'http://89.108.79.189:3000' has been blocked by CORS 
policy: The request client is not a secure context and the resource is in more-private address space `local`.

Comments

[SagePtr]

Ищите, где у вас остались абсолютные URL, меняйте на относительные или конструируйте их исходя из реального заголовка Host.

[Дмитрий Руденко]

SagePtr, Я в консоли запустил сервер на удаленном сервере, localhost:7000 это адрес сервера, я к нему обращаюсь, я результат запроса получаю, но на сайте эта ошибка не даёт мне с результатами работать

[SagePtr]

Дмитрий Руденко, зачем с браузера пользователя дёргать сервер, расположенный на компьютере этого самого пользователя?

[Дмитрий Руденко]

SagePtr, Я немного не понял вас.
Опишу так как я вижу))
Купил сервер удаленный, там запустил реакт проект и сервер на ноде, захожу на сайт, идут запросы, но корс не даёт ничего делать
Посмотрите, 89.108.79.189:3000/catalog

[Геннадий]

Дмитрий Руденко, вы ведь понимаете, что проблема у вас с CORS из-за того, что вы с 89.108.79.189:3000 пытаетесь обратиться к localhost:7000/api/products?rubricId=4&limit=2 ?

[SagePtr]

Дмитрий Руденко, ну, может быть, эти самые запросы должны делаться на 89.108.79.189:3000, а не на localhost:7000 ?

[GrayHorse]

https://stackoverflow.com/questions/66534759/chrom...

Нужен https и хедеры дополнительные.

[Артур Аветисов]

https://developer.mozilla.org/ru/docs/Web/HTTP/CORS - прочитай внимательно, все станет понятно

Answer 1

[Антон Романков]

Вам нужно прописать разрешенные домены, с которых будут идти запросы к вашему серверу.
https://expressjs.com/en/resources/middleware/cors.html