React 18 и Yii2 (API CORS) почему передаются 2 домена?

Question

[Игорь Васильев]

Здравствуйте.

Суть проблемы:
Есть API на Yii2 и новый React v18
Интересно то, что в заголовках Yii2 передаётся json - как нужно, статус код 200
До 18 версии React данные спокойно передавались по API через CORS. Я проверил React на {JSON} Placeholder - данные приходят и выводятся. Возвращаю API на Yii2, передаёт 2 домена, тот с которого отправлено, и тот на который отправлено. Пробовал переписать заголовок для CORS, в массив с [*], указал только тот домен, на который отправляю json, ситуация не исправилась и не устранилась. Пытался гуглить, узнать, почему передаются 2 домена, ответ к сожалению не нашёл. Если указать в заголовках

{
...
'mode': 'no-cors',
...
}

То ничего не передаётся вообще, результат NULL
Ни fetch не axios не могут передать то что мне нужно с другого домена. Грешу пока что только на Yii2 - делал как в документации

...
'Origin' => ['*'],
...

Origin у меня для всех доменов, API публичный.

Вопрос:
В чём моя ошибка ?
В каких случаях передаётся 2 домена вместо одного ?

Comments

[Егор Данченко]

Взглянуть бы на код и саму ошибку в консоле. API реализуется через класс ActiveController? Есть ли аутентификация на страницах?

[Игорь Васильев]

Егор Данченко, как в документации, код такой же. Аутентификация не используется, так как данные не приватные а публичные, как и писал выше.
use yii\rest\ActiveController - возвращает json

[Егор Данченко]

Игорь Васильев, попробуйте добавить в контроллер следующий кусок кода, возможно, поможет.

public function behaviors()
{
    $behaviors = parent::behaviors();

    // remove authentication filter
    $auth = $behaviors['authenticator'];
    unset($behaviors['authenticator']);
    
    // add CORS filter
    $behaviors['corsFilter'] = [
        'class' => \yii\filters\Cors::class,
    ];
    
    // re-add authentication filter
    $behaviors['authenticator'] = $auth;
    // avoid authentication on CORS-pre-flight requests (HTTP OPTIONS method)
    $behaviors['authenticator']['except'] = ['options'];

    return $behaviors;
}

[Игорь Васильев]

Егор Данченко, Возможно поможет, попробую. Если по этой причине Yii2 передаёт 2 домена, то это странно...

[Игорь Васильев]

Егор Данченко, Я попробовал ваше решение, но оно никак не повлияло на результат.
Единственное что когда я на стороне React прописал в скрипт это:

headers: {
                    'Content-Type': 'application/json',
                     'Access-Control-Allow-Origin': '*',
                     'Access-Control-Allow-Methods': 'POST, PUT, DELETE, GET, OPTIONS',
                     'Access-Control-Request-Method': '*',
                },

Ошибка поменялась на то что домен указан не явно, поэтому политика CORS его заблокировала, так же есть момент, что локальное приложение работает на протоколе http, а моё API на https
Можно ещё через ngrok поменять протокол, чтобы выявить несовместимость протоколов, но раньше можно было https => http так.