Cors request ở NukeViet 4.6 about nukeviet HOT 3 CLOSED

@hoaquynhtim99 Anh đã test trường hợp máy chủ tự động điền tiêu đề Access-Control-Allow-Origin đối với các truy vấn gửi đến có tiêu đề Origin, kết quả là máy chủ xuất tiêu đề Access-Control-Allow-Origin sau khi class request của mình xuất ra. Như vậy không thể áp dụng phương pháp "kiểm tra xem headers đã có tiêu đề Access-Control-Allow-Origin chưa. Nếu chưa có thì mới thêm vào". Anh giải quyết vấn đề này như ý em: Xóa trong .htaccess và làm nút bật tắt trong cấu hình để admin tự quyết định

from nukeviet.

@hoaquynhtim99 Anh đồng ý với em là bỏ tính năng xuất tiêu đề Access-Control-Allow-Origin tự động ở .htaccess. Nhưng .htaccess chỉ giải quyết cấu hình ở một site. Trong trường hợp cấu hình máy chủ để mặc định là cấp quyền Access-Control-Allow-Origin cho bất kỳ Origin nào hay cho một số Origin nhất định nào đó thì việc class request xuất tiếp tiêu đề Access-Control-Allow-Origin sẽ vẫn gây ra lỗi như em viết trên. Có thể cho kiểm tra xem headers đã có tiêu đề Access-Control-Allow-Origin chưa. Nếu chưa có thì mới thêm vào?

from nukeviet.

@anhtunguyen trong quá trình vận hành em chưa gặp máy chủ có sẵn cái header Access-Control-Allow-Origin trừ khi quản trị máy chủ cố tình cấu hình thêm (cộng đồng chưa thấy báo lỗi, hosting của một số nhà cung cấp mà mình có đối tác/khách hàng chưa thấy, máy chủ của chính mình cài cũng không gặp).

Nếu kiểm tra thế không quá cồng kềnh thì cũng được anh, hoặc đơn giản hơn thêm cấu hình bật/tắt xuất tiêu đề Access-Control-Allow-Origin ở class request chằng hạn cho đơn giản.

from nukeviet.