שגיאת CORS

שלוות נפש · 6/12/21

בוקר טוב
נתקלתי בשגיאה הבאה : (בC#)
Access to XMLHttpRequest at ... from origin ... has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.
התקנתי Microsoft.AspNet.WebApi.Cors
והוספתי ב- controller את השורה:
[System.Web.Http.Cors.EnableCors("*","*","*")]
ולא עזר.
אשמח לשמוע פתרונות אחרים
תודה רבה!!

Estheror · 6/12/21

שימי לב שהweb יהיה על iis express ולא על local iis .
לי זה עזר בשביל שהpost יעבוד כשהיה לי את הerror הזה.

מוטי אורן · 6/12/21

CORS זה מנגנון שחוסם גישה לדומיינים באמצעות הדפדפן.
הייתי מציע לך להתקין את המודול הבא: https://www.npmjs.com/package/cors ולהשתמש בו כמידלוור.
שימי לב שבפרודקשן כדאי שיהיה הגבלה על דומיינים שיכולים לשלוח בקשות, ככה שלא כדאי להשתמש במידלוור בלי אובייקט ה options.
עריכה: רק עכשיו אני רואה בשאלה שמדובר על C#, המודול שהבאתי מתאים ל node.
ממליץ לעיין כאן: https://docs.microsoft.com/en-us/aspnet/core/security/cors?view=aspnetcore-6.0

שלוות נפש · 6/12/21

נכתב ע"י Estheror:
שימי לב שהweb יהיה על iis express ולא על local iis .
לי זה עזר בשביל שהpost יעבוד כשהיה לי את הerror הזה.

הוא על iis express

מוטי אורן · 6/12/21

נכתב ע"י Estheror:
שימי לב שהweb יהיה על iis express ולא על local iis .
לי זה עזר בשביל שהpost יעבוד כשהיה לי את הerror הזה.

במחילה, אבל זה נשמע לי פתרון די עקום. למה לא לטפל ב CORS כמו שצריך? הדבר הזה מיועד בשביל לאבטח את ה API שלך. למה לא לטפל בשורש הבעיה וזהו?

Estheror · 6/12/21

נכתב ע"י מוטי אורן:
במחילה, אבל זה נשמע לי פתרון די עקום. למה לא לטפל ב CORS כמו שצריך? הדבר הזה מיועד בשביל לאבטח את ה API שלך. למה לא לטפל בשורש הבעיה וזהו?

שמדובר בשרתים החיצוניים יש תמיכה בcors בשביל אבטחת מידע..
אבל אצלי לוקאלי במחשב אני שמה על iis expres ...

מוטי אורן · 6/12/21

נכתב ע"י Estheror:
שמדובר בשרתים החיצוניים יש תמיכה בcors בשביל אבטחת מידע..
אבל אצלי לוקאלי במחשב אני שמה על iis expres ...

אוקיי. למרות שאני הייתי מעדיף לשנות את הפונקציונליות הזאת בין סביבת פיתוח לפרודקשן בקוד עצמו, לא מכיר את הנושא הזה ב C#, אבל בנוד זה נמצא במשתנה סביבה process.env.NODE_ENV.

מ.ש. · 6/12/21

נכתב ע"י שלוות נפש:
בוקר טוב
נתקלתי בשגיאה הבאה : (בC#)
Access to XMLHttpRequest at ... from origin ... has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.
התקנתי Microsoft.AspNet.WebApi.Cors
והוספתי ב- controller את השורה:
[System.Web.Http.Cors.EnableCors("*","*","*")]
ולא עזר.
אשמח לשמוע פתרונות אחרים
תודה רבה!!

endpoints אחרים עובדים לך?

שלוות נפש · 6/12/21

נכתב ע"י מ.ש.:
endpoints אחרים עובדים לך?

כן

מ.ש. · 6/12/21

נכתב ע"י מ.ש.:
endpoints אחרים עובדים לך?

כלומר האם יש לך את השורה config.EnableCors() בפונקציה Register?

מ.ש. · 6/12/21

נכתב ע"י שלוות נפש:
כן

גם באותו הקונטרולר?

שלוות נפש · 6/12/21

נכתב ע"י מ.ש.:
כלומר האם יש לך את השורה config.EnableCors() בפונקציה Register?

את השורה הזו בלבד??
כי היא גורמת לשגיאות גם על דברים שעבדו בלעדיה

שלוות נפש · 6/12/21

נכתב ע"י מ.ש.:
גם באותו הקונטרולר?

כן

מ.ש. · 6/12/21

נכתב ע"י שלוות נפש:
כן

אז זה לא קשור לשורה
תני לי לשער שיש בעיה כל שהיא בקריאה עצמה
הurl שגוי/ הפרמטרים נשלחו בצורה שגויה/הmethod לא נכון וכו'
לפעמים זה יזרוק שגיאות cors בלי קשר ללמה שזה נופל...

שלוות נפש · 6/12/21

נכתב ע"י מ.ש.:
אז זה לא קשור לשורה
תני לי לשער שיש בעיה כל שהיא בקריאה עצמה
הurl שגוי/ הפרמטרים נשלחו בצורה שגויה/הmethod לא נכון וכו'
לפעמים זה יזרוק שגיאות cors בלי קשר ללמה שזה נופל...

צודק
תודה רבה רבה!!!