CORS | Авторизация | Electron как правильно делать запрос?

Question

[Игорь Мавлиханов]

Всем привет.
Пытаюсь сделать приложение с помощью Electron.
Не могу понять в чём проблема. Но догадываюсь что проблема может быть в том что пытаюсь авторизоваться в на сайте worpress которое установлено в папке.
site: example.ru/example1/wp-json/wp/v2


вот такие заголовки я получаю и отправляю



вот а вот запрос который я отправляю

$.ajax({
    url: 'http://diamantweb.com/user_data/igor/wp/qtranslate-x-work/wp-json/wp/v2/posts/1',
    method: 'DELETE',
    crossDomain: true,
    beforeSend: function ( xhr ) {
        xhr.setRequestHeader( 'Authorization', 'Basic ' + Base64.encode( 'хххххх:хххххх' ) );
    },
    success: function( data, txtStatus, xhr ) {
        console.log( data );
        console.log( xhr.status );
    }
});
});

Вопросы:
1. Может ли быть причиной то что сайт установлен в папке?
2. Не могу ни как убрать один заголовок.

Access-Control-Allow-Origin:* // этот ставлю я
Access-Control-Allow-Origin:  // этот отдаёт сервер

Помогите пожалуйста.

Стоит плагин Basic-Auth

Answer 1

[E]

Только после установки плагина я смог удалить пост/страницу через апи. Rest client (дополнение firefox) все время отдает "401 Unauthorized". Но через curl запись/страница удалилась.

curl --user root:1234 -X DELETE http://pt.dev/wp-json/wp/v2/pages/2

Попробуйте, вдруг поможет.

А ну и вторая часть вашего вопроса:

add_action('rest_api_init', function () {

    remove_filter('rest_pre_serve_request', 'rest_send_cors_headers');
    add_filter('rest_pre_serve_request', function ($value) {
        header('Access-Control-Allow-Origin: *');
        header('Access-Control-Allow-Methods: POST, GET, OPTIONS, PUT, DELETE');
        header('Access-Control-Allow-Credentials: true');

        return $value;

    });
}, 15);

Comments

[Игорь Мавлиханов]

Спасибо за ответ.
Плагин стоит я забыл об этом упомянуть.
Вторая часть вопроса да один заголовок убрался спасибо) но сервер всёравно отдаёт "401 Unauthorized"

[E]

Gori4ka: А курлом пробовали? Просто, для теста.

[Игорь Мавлиханов]

Через curl да тоже работает