Как получить нормальный responce с fetch несмотря на CORS?

Question

[Владимир]

Пытаюсь отправить POST запрос на сервер (не мой) и если я делаю это из JS на страничке, то единственный вариант получается -- поставить mode: 'no-cors' и, соответственно, отказаться от получения осмысленного статуса в responce. В то же время, через Postman все чудесно входит и выходит и показывает статусы. Что нужно сделать чтобы получить то же самое? Гуглить пробовал, немного сломал мозг об Девелопер.Мозилла.ком и Стековерфлоу, но ответа так и не нашел. Точнее нашел, но такой, который пока не могу до конца понять:

Regular web pages can use the XMLHttpRequest object to send and receive data
from remote servers, but they're limited by the same origin policy. Extensions
aren't so limited. An extension can talk to remote servers outside of its origin,
as long as it first requests cross-origin permissions.

Могу написать прокси на Ноде/Джанго и перенаправлять запросы уже с него если это поможет.

Comments

[alex4answ]

а что не так с response status при no-cors?

[Lynn «Кофеман»]

Никак

alex4answ, https://fetch.spec.whatwg.org/#concept-filtered-re...

При no-cors в ответе нет ничего полезного, в частности статус всегда 0

[alex4answ]

Lynn «Кофеман», понял, спасибо )
читал mdn и learn.js не увидел там данной информации

Answer 1

[Kovalsky]

Под статусом имеется в виду текст ответа?

В куске текста который вы привели все можно понимать буквально, никаких глубоких мыслей там нет: запросы с любых веб страниц ограничены правилами cors, а вот расширения могут получать данные и с ресурсов которые находятся на других доменах, но для начала им нужно получить на это разрешение,

Cors не будет вам препятствовать в получении данных если:
1) Запрос посылается на тот же домен,
2) Сервер разрешил получение данных для данного конкретного домена,
3) Браузер настроен так, что он игнорирует правила кросс-доменной безопасности,
4) Запрос проходит через прозрачный прокси, как раз то о чем вы написали

Comments

[Владимир]

Спасибо. Я правильно понимаю, что п. 3 делать нежелательно?

[Kovalsky]

Владимир, ну как, это все зависит от требований и желаний) Если вас устроит что каждому пользователю придётся вручную настаивать браузер а потом постоянно тыкать кастомный ярлычок, то почему бы и нет. Но конечно я никогда не видел чтоб кто-то разрабатывал приложения так. Этот пункт я привёл только чтоб показать, что cors это просто софтверное ограничение которое при большом желании можно отключить,

[alex4answ]

Kovalsky, если через прокси делать, там cors не работает? (это чисто браузерная штука?)

[Kovalsky]

alex4answ, ну да, грубо говоря cors это ведь просто заголовки информирующие получателя о том, что инфа предназначена ему или не ему; браузер на них смотрит и либо разрешает, либо запрещает получение данных. Типа как на посылке указан адрес и получатель, и на почте посылку отдают только этому человеку. Ваш прокси может просто не читать эти заголовки

[alex4answ]

Kovalsky, понял, думал нужно еще как-то на сервере обработать, в зависимости от referer ответы выдавать там и тп )

Answer 2

[Надим]

Проксируйте запрос через свой сервер и тогда не будет таких проблем.