Почему я получаю сообщение об ошибке «CORS» при отправке запроса с заголовком «X-Unique-Salt»?

Question

[wodelrock]

Почему я получаю сообщение об ошибке «CORS» при отправке запроса с заголовком «X-Unique-Salt»?

Ошибка возникает только при отправке заголовка с «X-»

«Rest API» и «Front-end (react)» стоит на одном сервере и на одном айпи адресе

Comments

[anakondoz]

Так вроде же на одном домене не требуется CORS

[wodelrock]

anakondoz, извините, поправка. RestAPI на субдомене)

[anakondoz]

wodelrock, Попробуйте установить только для своего api Access-Control-Allow-Origin: "https://api.somedomain.ru"

[wodelrock]

К сожалению, не помогло

Access to XMLHttpRequest at 'https://api.somedomain.ru' from origin 'https://somedomain.ru' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: It does not have HTTP ok status.

Answer 1

[Андрей Пастухов]

CORS - можно внимательнее прочесть как работает браузер с корсами. Дело не в заголовке X-{...}, а в том что он кастомный.

А у Вас, я предположу, либо разные порты, либо https <-> http при одном и том же ip

Comments

[wodelrock]

API: https://api.somedomain.ru
Сайт: https://somedomain.ru

Везде https

[Андрей Пастухов]

так subdomain другой же

Cross-Origin Resource Sharing (CORS) — механизм, использующий дополнительные HTTP-заголовки, чтобы дать возможность агенту пользователя получать разрешения на доступ к выбранным ресурсам с сервера на источнике (домене), отличном от того, что сайт использует в данный момент.