Политика CORS: Ответ на предполётный запрос не проходит проверку контроля доступа - PullRequest
Новая
       10

Политика CORS: Ответ на предполётный запрос не проходит проверку контроля доступа

0 голосов
/ 02 декабря 2018

В настоящее время я пытаюсь сделать простой метод post для моего API через браузер, и он не работает.Когда я делаю то же самое на почтальоне, метод POST проходит без проблем.Возвращает строку json и возвращает 2 куки.

Я попытался установить заголовки в промежуточном программном обеспечении, как я нашел в SO: 

router.use(function(req, res, next) {
    res.setHeader('Access-Control-Allow-Origin', '*');
    res.setHeader('Access-Control-Allow-Methods', 'GET, POST, OPTIONS, PUT, PATCH, DELETE');
    res.setHeader('Access-Control-Allow-Headers', 'X-Requested-With,content-type');
    res.setHeader('Access-Control-Allow-Credentials', true);
    console.log('Something is happening.');
    next(); // make sure we go to the next routes and don't stop here
});

К сожалению, это не решило проблему, поэтому я пошел на дополнительные исследования и нашел NPMпакет о Cors: https://www.npmjs.com/package/cors

, поэтому я просмотрел руководство по установке и добавил его к своему решению: 

....
var cors = require('cors');
....
app.use(cors());
app.options('*', cors())
app.use(bodyParser.urlencoded({ extended: true }));
app.use(bodyParser.json());

Кроме того, без удачи.

Я довольномного идей, и не имею ни малейшего понятия, в чем может быть проблема.

Вот клиентская сторона: 

login() {
      if(this.input.username != '' && this.input.password != '') {
          //We should execute our Axios here. 

          axios.post('http://localhost:8080/api/user/login',{
            username:this.input.username,
            password:this.input.password   
          })
            .then(function (response) {
                // handle success
                console.log(JSON.stringify(response.data));
                console.log(response.status);
                console.log(response.headers);
                //Router.push('Dashboard')
            })
            .catch(function (error) {
                // handle error
                console.log(JSON.stringify(error.data));
                console.log(error.status);
                console.log(error.headers);
            })
            .then(function () {
                // always executed
            });
      } else {
          console.log('A username and password must be present')
      }
}

, но мне кажется, что это нормально.

Сам метод публикации: 

router.route('/user/login/')
    .post(function(req, res) {
        var user = new User();      // create a new instance of the user model
        user.username = req.body.username;  // set the users name (comes from the request)
        user.password = req.body.password;
        User.findOne({ username: user.username}, function(err, dbuser) {
            if (err)
                res.send(err);
                console.log('Error');

            bcrypt.compare(user.password, dbuser.password, function(err, compareResult) {
                console.log('Match!')
                // create a token
                var token = jwt.sign({ username: user.username }, secret, {
                    expiresIn: 86400 // expires in 24 hours
                });
                res.cookie("test", user.username);
                res.status(200).send({ auth: true, token: token });
                console.log(token);
            });
        });
});

1 Ответ

0 голосов
/ 02 декабря 2018

При использовании модуля cors здесь приведены настройки, которые я использую, чтобы разрешить все, что связано с 

const corsOptions = {
  origin: true,
  methods: 'GET,HEAD,PUT,PATCH,POST,DELETE',
  credentials: true,
  preflightContinue: true,
  maxAge: 600,
};
app.options('*', cors(corsOptions));
app.use(cors(corsOptions));
...