Да что творится с эти корсом?

Question

[stepan-neretin7]

https://pastebin.com/raw/yhvU8vmz
Есть код, пытаюсь сделать запрос на свой сервер


Ничего не работает, но через postman все ок

Вот заголовки которые возвращает мой laravel

Куда смотреть, что думать? Подскажите, пожалуйста

Comments

[JhaoDa]

Код скриншотом — нарушение правил. Тебе об этом даже модератор говорил, но у тебя память как у рыбки, похоже.

[stepan-neretin7]

JhaoDa, Код на скриншоте создан был не для показки кода, а чтобы показать ошибку
Сам код на пастебине...

Answer 1

[Andrey Suha]

сюда

Comments

[stepan-neretin7]

Эм... Я же шлю заголовки корма? К чему эта ссылка?

[Andrey Suha]

stepan-neretin7, что такое корм? К тому что нужно поставить посредник который будет разрешать кроссдоменные запросы

[stepan-neretin7]

Andrey Suha, я и поставил middleware, показал, что заголовки в ответ шлю

[Andrey Suha]

stepan-neretin7, через постман Вы не проверите работу cors, через постман грубо говоря отправляються запросы сервер сервер, а корс блокирует запросы от клиента, смотрите на посредник который поставили, какие у него настройки, может другой посредник попробуйте, я бы
этот рекомендовал. И код нужно выкладывать через тег code а не картинкой

Answer 2

[Евгений Педя]

HTTP сервер API случаем не Apache?
На нём часто нужно принудительно включать поддержку HTTP запросов OPTIONS.
Иначе запрет будет ещё на уровне HTTP сервера.

В любом случае журналируя (логируя) запросы на HTTP сервере и в API приложении можно определить что куда доходит и кто даёт ответ.

postman же делает запросы на прямую, а потому они скорее всего проходят ни как кросдоменные

Answer 3

[Сергей Попов]

Сделай по инструкции пакета fruitcake/laravel-cors (бывший barryvdh/laravel-cors) и все будет замечательно.

Answer 4

[Robur]

Вам надо смотреть в девтулзы браузера, а не постмана.
какие там заголовки приходят от сервера.
Ошибка у вас вообще не с CORS а CSP (connect-src)

Comments

[Сергей Попов]

При блокировке браузером через CORS и через CSP заголовки в девтулзах не отображаются.

[Robur]

Сергей Попов, это только в дефолтном браузере. В firefox например все показывается.

Answer 5

[Nikita]

У последней ларки встроенный корс, включить только нужно. В документации по миграции на 7.x есть ссылка на инструкцию.