Не могу обойти cors?

Question

[Дмытро Паньонтко]

такая ситуация, не могу обойти cors, фронтенд на embe.js бэкенд node.js, на бэкенд поставил шо все могут доступатися но все равно не проходит



Node.js

app.use(bodyParser.urlencoded({ extended: false }));
app.use(bodyParser.json());

app.use(function (req, res, next) {
  res.header("Access-Control-Allow-Origin", req.headers.origin);
  res.header('Access-Control-Allow-Credentials', 'true');
  res.header("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept");
  next();
});

Ajax


$.ajax({
					type: "POST",
					url: "https://polar-headland-32309.herokuapp.com/get-staff",
					async:false,
					dataType: 'json',
					contentType: 'application/json',
					processData: false,
					xhrFields: {
						withCredentials: true
					},
					success:function(data,st,jq) {
						ret=data;
						console.log(ret);
						return ;
					}
				});

Comments

[Антон Антон]

тут есть специальная кнопка "отметить решением"

[Дмытро Паньонтко]

Антон: и что?

Answer 1

[Антон Антон]

Для CORS и origin * - только get запросы через jsonp.
Для простого AJAX (если хочется использовать POST и прочее) надо прописывать конкретный origin, либо по списку, либо (для всех, не безопасно) как-то так:

app.use(function (req, res, next) {
	res.header("Access-Control-Allow-Origin", req.headers.origin);
	res.header('Access-Control-Allow-Credentials', 'true');
	res.header("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept");
	next();
});

для node.js + express

и указывать заголовок withCredentials, чтобы работали cookies:

var ajaxSettings = {
			method: form.method,
			url: form.action,
			data: JSON.stringify(data),
			dataType: 'json',
			contentType: 'application/json',
			processData: false,
			xhrFields: {
				withCredentials: true
			}
		};
		var ajaxRequest = $.ajax(ajaxSettings);
...

для jquery

Comments

[Дмытро Паньонтко]

Сделал, и все равно не работает

[Антон Антон]

А ноду не забыл перезапустить? Я часто забываю :)

Answer 2

[Станислав Романов]

Выложи лог запроса-ответа с заголовками и что в консоль пишет

Comments

[Дмытро Паньонтко]

обновил, как лог достать?