Cross-Origin Read Blocking (CORB)?

Question

[ART4]

Добрый день, пытаюсь подключиться frontpad.ru по API
Сама инструкция ссылка
Сам скрипт JS

function sendfronpad() {
	var secret = '-------------'; 		//секрет авторизации
	var product = [];
	var product_kol = [];
 	{/literal}
        	{assign var="num" value="0"}
        	{foreach $purchases as $purchase} 	
 	product[{$num}] = '{$purchase->sku}'; 	//массив внешних кодов товаров				
	product_kol[{$num}] = '{$purchase->amount}'; 	//массив кол-ва товаров 
        	{assign var="num" value=$num+1}
 		{/foreach} 	
 	var street = '{$address|escape}'; 		//улица
        var name = '{$name|escape}';
 	var phone = '{$phone|escape}';  		//телефон
 	var descr = '{$comment|escape}{literal}'; 	//примечание
	$.post("https://app.frontpad.ru/api/index.php?new_order", {
		secret:secret,
		'product[]':product,
		'product_kol[]':product_kol,
		street:street,
		phone:phone,
		descr:descr,
     	name:name
 	});
}

Ошибка выдаётся:

сайт https://thesushi.by

Помогите решить задачу, впервые столкнулся с такой проблемой....

Answer 1

[Антон Спирин]

$.post("https://app.frontpad.ru/api/index.php?new_order", {
  contentType: 'application/json',
  crossDomain: true,
  // ...
});

Comments

[ART4]

function sendfronpad() {
	var secret = '----'; 		//секрет авторизации
	var product = [];
	var product_kol = [];
 	{/literal}
        	{assign var="num" value="0"}
        	{foreach $purchases as $purchase} 	
 	product[{$num}] = '{$purchase->sku}'; 	//массив внешних кодов товаров				
	product_kol[{$num}] = '{$purchase->amount}'; 	//массив кол-ва товаров 
        	{assign var="num" value=$num+1}
 		{/foreach} 	
 	var street = '{$address|escape}'; 		//адрес
    var name = '{$name|escape}';
    var mail = '{$email|escape}';  		//mail
 	var phone = '{$phone|escape}';  		//телефон
 	var descr = '{$comment|escape}{literal}'; 	//примечание
	$.post("https://app.frontpad.ru/api/index.php?new_order", {
        contentType: 'application/json',
        crossDomain: true,
		secret:secret,
		'product[]':product,
		'product_kol[]':product_kol,
		street:street,
		phone:phone,
		descr:descr,
     	name:name,
        mail:mail
 	});
}

ничего не произошло((

[Антон Спирин]

ART4, вы отправляете секрет авторизации '----'.
Вы уверены, что вы можете использовать API?

[ART4]

Антон Спирин, Да, я его с генерировал на сайте https://app.frontpad.ru
Он включен

[Антон Спирин]

ART4, а что вы хотите увидеть в ответ на свой запрос? Вы же даже ответ никак не обрабатываете. Зайдите на вкладку network панели разработчика и посмотрите, что у вас в ответе.

[ART4]

Антон Спирин,

Access-Control-Allow-Credentials: true
Access-Control-Allow-Headers: Content-Type, Content-Range, Content-Disposition, Content-Description
Access-Control-Allow-Methods: GET, PUT, POST, DELETE, OPTIONS
Access-Control-Max-Age: 1000
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Connection: keep-alive
Content-Type: text/html; charset=UTF-8
Date: Wed, 24 Apr 2019 12:28:00 GMT
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Keep-Alive: timeout=60
location: http://thesushi.by/order/e79c9466da9537ecbe112d7cad922ce9
Pragma: no-cache
Server: nginx/1.14.2
Transfer-Encoding: chunked
X-Powered-By: PHP/5.6.30

[Антон Спирин]

ART4, а тело ответа? Оно на вкладке Response или Preview.
И какой вы результат ожидаете? В коде вы ничего с ответом не делаете.

[ART4]

Антон Спирин,

Request URL: http://thesushi.by/cart
Request Method: POST
Status Code: 302 Found
Remote Address: 178.159.243.85:80
Referrer Policy: no-referrer-when-downgrade

Меняю только не выходит на JS я только пошёл учиться

[Антон Спирин]

ART4, я ничего не понял из того, что вы написали, кроме того, что вы только начали изучать JS) На ваш запрос должен приходить ответ в формате:

{
   "result": "success",
   "order_id": "1000020",
}

в случае успеха, или:

{
   "result": "error",
   "error": "cash_close",
}

в случае ошибки.

[ART4]

Антон Спирин, А где такое посмотреть можно?

[Антон Спирин]

ART4,

на примере Google Chrome

Answer 2

[RidgeA]

учите матчасть - https://lmgtfy.com/?q=MDN+CORS

Answer 3

[irishmann]

Почитать о CORS Википедия

Тоже столкнулся с такой проблемой, так как меня бэкенда нет, поэтому вышел из ситуации таким образом: использовал CORS прокси, на примере JQuery.

$.ajax({
	type:'POST',
	url: 'https://cors-anywhere.herokuapp.com/http://************.ru/api/',
	data: { 
		query: '{"ask":"'+message+'","userid":'+id+',"key":"1"}'
	},
	success: function(data){
		msg = JSON.parse(data);
		$(".messages").append('<li><div class="text-msg receive_msg">'+msg['aiml']+'</div></li>');
		while($(".messages li").length > 7){
			$('li:first').detach();
		}
	}
});

Comments

[ART4]

Да я вот читаю и не вкуриваю сильно что это за чудо, всегда к АПИ подключался по php, тут решил JS.

[ART4]

Можете помочь мне как использовать, я вообще не отдупляю.
Этот скрипт я переписал под себя поностью, но эфект такой же

[irishmann]

ART4,
похоже вы прокси вычеркнули

https://cors-anywhere.herokuapp.com/http://app.frontpad.ru/api/index.php?new_order

Весь прикол именно в этом адресе https://cors-anywhere.herokuapp.com/

[ART4]

irishmann, во уже близко ошибок нет не каких, но и на другом сайте не вижу чтоб данные вылезли)))

Request URL: https://cors-anywhere.herokuapp.com/http://app.frontpad.ru/api/index.php?new_order
Request Method: POST
Status Code: 200 OK
Remote Address: 52.4.86.246:443
Referrer Policy: no-referrer-when-downgrade

Access-Control-Allow-Origin: *
Access-Control-Expose-Headers: server,date,content-type,transfer-encoding,connection,x-powered-by,vary,content-encoding,x-final-url,access-control-allow-origin
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html; charset=windows-1251
Date: Thu, 25 Apr 2019 07:51:06 GMT
Server: nginx/1.2.1
Transfer-Encoding: chunked
Vary: Accept-Encoding
Via: 1.1 vegur
X-Final-Url: http://app.frontpad.ru/api/index.php?new_order
X-Powered-By: PHP/5.4.45-0+deb7u2
X-Request-Url: http://app.frontpad.ru/api/index.php?new_order

String Parametes - это данные которые должны были передаться?

[ART4]

Вот так вышло, но не понятно чего не ошибок ничего нету..

function sendfronpad() {
	var secret = 'Zti4nrrkFnbD4ybFYdkN9YtDBtfTKHFz4Rnd6ErATt3KQ5dA7s96atzBQEhnbQK5t38ksnNaHDKktRKn7Kh75GzG9FYbhy6Dh5RDfrDRSa5aRDrNbAG666D6Bk7HG4aSYSf48KGQKARr4645sA2ksneTBbr85sQN8ZE7y9K7AninfbfBB6NThTBKYSHQ9in87T5sSDkdRAt2BBk4y3HFH8dtRN7Q2iKY5DaK5nQGN8tbAG5TzDn6Askb6h'; 		//секрет авторизации
	var product = [];
	var product_kol = [];     
       {/literal}
        	{assign var="num" value="0"}
        	{foreach $purchases as $purchase} 	
 	product[{$num}] = '{$purchase->variant->sku|escape}'; 	//массив внешних кодов товаров				
	product_kol[{$num}] = '{$purchase->amount}'; 	//массив кол-ва товаров 
        	{assign var="num" value=$num+1}
 		{/foreach} 	
 	var street = '{$order->address|escape}'; 		//адрес
    var name = '{$order->name|escape}';
    var mail = '{$order->email|escape}';  		//mail
 	var phone = '{$order->phone|escape}';  		//телефон
    var product_price = '{$order->total_price|convert}'; 
    var order_id = '{$order->id}';   
    var invalid_product_keys = '{$purchase->variant->sku|escape}';
 	var descr = '{$order->comment|escape}{literal}'; 	//примечание
    
	$.ajax( {
        url: 'https://cors-anywhere.herokuapp.com/https://app.frontpad.ru/api/index.php?new_order',
        contentType: 'application/json',
        dataType: 'json',
        crossDomain: true,
        type: "POST",
		secret:secret,
		'product[]':product,
		'product_kol[]':product_kol,
		street:street,
		phone:phone,
		descr:descr,
     	name:name,
        mail:mail,
        product_price:product_price,
        order_id:order_id,
        invalid_product_keys:invalid_product_keys
 	});

}

Не могу понять почему не приходит...

[irishmann]

ART4, как вы обрабатываете ответ AJAX? Где .succes(data){}

[ART4]

irishmann, эмм что это?

[irishmann]

ART4, вот этот кусок принимает ответ сервера, у вас этого нет