Yii2 CORS policy: Response to preflight request doesn't pass access control check почему так?

Question

[v_i_kaisarov]

Пытаюсь загрузить картинку на сервер он выдает ошибки

Error

Access to fetch at 'test/api/photo' from origin 'localhost:8080' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. If an opaque response serves your needs, set the request's mode to 'no-cors' to fetch the resource with CORS disabled.
POST test/api/photo net::ERR_FAILED
Uncaught (in promise) TypeError: Failed to fetch

Не понимаю как отключить его
Вот мой behaviors

public function behaviors()
    {
        $behaviors = parent::behaviors();
        
        $auth = $behaviors['authenticator'];
        unset($behaviors['authenticator']);
    
        $behaviors['corsFilter'] = [
            'class' => \yii\filters\Cors::className(),
            'cors' => [
                'Access-Control-Allow-Origin' => ['*'],
                'Access-Control-Request-Method' => ['GET', 'POST', 'PUT', 'PATCH', 'DELETE', 'HEAD', 'OPTIONS'],
                'Access-Control-Request-Headers' => ['*'],
                'Access-Control-Allow-Credentials' => true,
                'Access-Control-Max-Age' => 86400,
                'Access-Control-Expose-Headers' => [],
            ]
        ];

        $behaviors['authenticator'] = [
            'class' => \app\filters\BearerAuth::className(),
        ];
        $behaviors['authenticator']['except'] = ['options'];
        return $behaviors;
    }

Если надо то вот полный код https://github.com/VKaysarov/REST-API-WorldSkills-
Что интересно у UserConroller получилось так отключить CORS

Comments

[Spartak (Web-StyleStudio)]

Так в тексте ошибки указана причина - Доступ был заблокирован политикой CORS "не проходит проверку контроля доступа: отсутствует заголовок 'Access-Control-Allow-Origin' на запрошенном ресурсе"

[v_i_kaisarov]

Spartak (Web-StyleStudio), Ну я понимаю, но я же вроде как его указываю

...
'Access-Control-Allow-Origin' => ['*'],
...

[Spartak (Web-StyleStudio)]

v_i_kaisarov,
Укажите не *, а имя домена с протколом

[v_i_kaisarov]

Spartak (Web-StyleStudio), пробовал, так же история

[Spartak (Web-StyleStudio)]

v_i_kaisarov,
Возможно в Access-Control-Allow-Origin localhost не допустимо, а нужен реальный адрес типа https://mydomen.ru/

[v_i_kaisarov]

Spartak (Web-StyleStudio), Спасибо, попробую

Answer 1

[Shurik]

Недавно мучился с CORS на yii. Что только не пробовал, в итоге только помогло добавить следующее в index.php
У меня apache был, если у вас другой веб сервер, то надо погуглить думаю.

// Allow from any origin
if (isset($_SERVER['HTTP_ORIGIN'])) {
    // should do a check here to match $_SERVER['HTTP_ORIGIN'] to a
    // whitelist of safe domains
    header("Access-Control-Allow-Origin: {$_SERVER['HTTP_ORIGIN']}");
    header('Access-Control-Allow-Credentials: true');
    header('Access-Control-Max-Age: 86400');    // cache for 1 day
}
// Access-Control headers are received during OPTIONS requests
if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {

    if (isset($_SERVER['HTTP_ACCESS_CONTROL_REQUEST_METHOD']))
        header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS");

    if (isset($_SERVER['HTTP_ACCESS_CONTROL_REQUEST_HEADERS']))
        header("Access-Control-Allow-Headers: {$_SERVER['HTTP_ACCESS_CONTROL_REQUEST_HEADERS']}");

}

Comments

[v_i_kaisarov]

Ошибка изменилась на:
Access to fetch at 'test/api/photo' from origin 'localhost:8080' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: It does not have HTTP ok status.

Не подскажите как у вас .htaccess настроен? может в нем причина

[Shurik]

v_i_kaisarov,

RewriteEngine on
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule . index.php [L]

и еще, то что выше код написал для index.php написал, это в самое начало файла у меня стоит. После него идет то, что в yii было по умолчанию. По поводу изменившийся ошибки не подскажу - не настолько я силен))

[v_i_kaisarov]

svisch, Эх беда, так и сделал. Ну и на том спасибо что пытались помочь. Буду дальше шерстить просторы интернета в поисках ответа

[Абай Керимов]

v_i_kaisarov, нашли решение? У меня такая же ошибка)