Как исправить ошибку cors при redirect с сервера на клиент?

Question

[conisle]

есть сервер на ноде и клиент на нексте. появилась необходимость сделать редирект с сервера на клиент, но натолкнулся на проблему с cors. обычные запросы проходят нормально, а с редиректом возникает проблема:

Access to XMLHttpRequest at localhost:3000/login (redirected from localhost:5000/api/token/refresh?logout=yes) from origin localhost:3000 has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.

Comments

[conisle]

Алексей Ярков, я перечитал статью про cors. поэкспериментировал с заголовками, которые отдает клиент на редирект сервака. возник вопрос: редирект идет с адреса: localhost:5000/api/token/refresh?logout=yes, на клиенте я установил:
"Access-Control-Allow-Origin", "localhost:5000". но ошибка продолжает возникать:
Access to XMLHttpRequest at 'localhost:3000/login' (redirected from 'localhost:5000/api/token/refresh?logout=yes') from origin 'localhost:3000' has been blocked by CORS policy: The 'Access-Control-Allow-Origin' header has a value 'localhost:5000' that is not equal to the supplied origin.
что я делаю не так, почему этот заголовок все так же вызывает ошибку?

[VolgaVolga]

на клиенте я установил

Это серверный заголовок.

[conisle]

VolgaVolga, даже несмотря на то, что я испольую некст? мне все равно надо подставить заголовок на сервере с которого идет редирект?

[VolgaVolga]

conisle, кто кому должен разрешить доступ? Сервер клиенту или наоборот?

[conisle]

VolgaVolga, наоборот

[Алексей Ярков]

conisle,

наоборот

Так не бывает ))

[conisle]

Алексей Ярков, если наоборот, то тогда я правда не понимаю в чем проблема. ведь обычные запросы на сервер проходят нормально, а редирект почему-то бодается :(

Answer 1

[Алексей Ярков]

буду очень благодарен за любую помощь

За какую? За ссылку где написано что такое CORS?

не особо понимаю какие заголовки необходимо подставить

Вам в тексте ошибки всё на блюдечке принесли же ))
Просто переведите текст на русский язык.
Вот этот текст: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.

Comments

[AUser0]

conisle, в ошибке идёт речь об отсутствующем заголовке Access-Control-Allow-Origin.

И не благодарите,
всегда ваш Капитан Очевидность.