Куки и CORS в Laravel и Angular как связать?

Question

[Сергей Николаев]

Вообщем такая проблема. Если выставить в ангулар:
$httpProvider.defaults.withCredentials = true;
то делается OPTIONS запрос и ничего не происходит, зато начинают передаваться куки.
Если сделать false, то после OPTIONS делается нужный запрос, но куки перестают передаваться.
Пробовал на сервере выставить allowedOrigins в * и в домен с которого идёт запрос - безрезультатно...

Answer 1

[Mikhail Osher]

Если посылается withCredentials: true, тогда нельзя отдавать в ответе на OPTIONS запрос Access-Control-Allow-Origin: * - надо обязательно отдавать домен, который запрашивает.
Зачастую, он находится в $_SERVER['ORIGIN'].

Comments

[Сергей Николаев]

Пробовал - не помогло

[Mikhail Osher]

Сергей Николаев: а какую конкретно ошибку пишет?

[Сергей Николаев]

Mikhail Osher: происходит OPTIONS запрос и всё, а сам POST не идёт

[Mikhail Osher]

Сергей Николаев: должна быть ошибка. обычно - в консоли браузера

[Сергей Николаев]

Mikhail Osher: В том и дело, что ошибок нет. Браузеру похоже просто не нравятся заголовки OPTIONS ответа, а что именно не понятно...

[Владимир Дементьев]

У меня примерно так

myApp.config(['$routeProvider', '$locationProvider', '$sceDelegateProvider', '$httpProvider',
function ($routeProvide, $locationProvider, $sceDelegateProvider, $httpProvider) {
$sceDelegateProvider.resourceUrlWhitelist([
// Allow same origin resource loads.
'self',
// Allow loading from our assets domain. Notice the difference between * and **.
'http://host1**', 'http://host2**'
]);
$httpProvider.defaults.withCredentials = true;
....}

//чтобы куки передавались по POST
myApp.run(['$http', '$cookies', function($http, $cookies) {
$http.defaults.headers.post['X-CSRFToken'] = $cookies.csrftoken;
}]);

Answer 2

[Роман Сохарев]

я просто оставлю это здесь

Comments

[Сергей Николаев]

Было бы всё так просто :D