axios не может отправить cookie с запросом даже с withCredential: true - PullRequest
Новая
       18

axios не может отправить cookie с запросом даже с withCredential: true

0 голосов
/ 27 октября 2018

Я уже настроен на сервере, как это 

    app.use((req, res, next) => {
  res.header('Access-Control-Allow-Origin', 'http://localhost:3000');
  res.header(
    'Access-Control-Allow-Headers', 'Origin, X-Requested-With, Content-Type, Accept, Authorization,  X-PINGOTHER'
  );
  res.header('Access-Control-Allow-Credentials', true);
  res.header('Access-Control-Allow-Methods', 'GET, POST, PUT, PATCH, DELETE, HEAD, OPTIONS');
  next();
});

и аксиозы на стороне клиента (реагируют) вот так 

axios.defaults.withCredentials = true;
axios('http://127.0.0.1:3001/orders', {
  method: 'GET',
  withCredentials: true
}).then(res => {
     console.log(res);
   }).catch(err => {
     console.log(err.response);
   })

Все работает нормально, когда я тестирую с почтальоном и печатаю прямо в chrome. Есть идеи, что случилось с моим кодом?

Ответы [ 3 ]

0 голосов
/ 27 октября 2018

Если вы планируете использовать это несколько раз, просто создайте конфигурацию axios:

клиент / SRC / Utils / axiosConfig.js 

import axios from 'axios';

const baseURL = process.env.NODE_ENV === "development"
  ? "http://localhost:3001/"
  : "http://example.com"

const app = axios.create({
    baseURL,
    withCredentials: true
})

/* 
  The below is required if you want your API to return 
  server message errors. Otherwise, you'll just get 
  generic status errors.

  If you use the interceptor below, then make sure you 
  return an err message from your express route: 

  res.status(404).json({ err: "You are not authorized to do that." })

*/
app.interceptors.response.use(
  response => (response), 
  error => (Promise.reject(error.response.data.err))
)

export default app;

клиент / SRC / действия / exampleAction.js 

import app from '../utils/axiosConfig';

export const exampleAction = () => (
  app.get('orders') // this will be defined as baseURL + "orders" (http://localhost:3001/orders)
    .then(res => console.log(res))
    .catch(err => console.log(err))
)

Тогда для вашего API вместо указания заголовков CORS вы можете просто использовать cors везде, где вы определяете свое промежуточное ПО express: 

const cors = require('cors');
const origin = process.env.NODE_ENV === "development" 
  ? "http://localhost:3000" 
  : "http://example.com"

app.use(
  cors({
    credentials: true,
    origin
  }),
);
0 голосов
/ 15 апреля 2019 
axios.post('http://localhost:5000/api/auth/login',{ userEmail, userPassword },{
        withCredentials: true,
      })


const cors = require("cors");
expressApplication.use(cors({
 origin: ["http://localhost:2000", "http://localhost:3000"],
 credentials: true
}));
0 голосов
/ 27 октября 2018

Я понял свою ошибку. Измените код аксиоса на 

axios.defaults.withCredentials = true;
axios('http://localhost:3001/orders', {
  method: 'GET',
  withCredentials: true
}).then(res => {
     console.log(res);
   }).catch(err => {
     console.log(err.response);
   })

Я все еще хочу спросить, почему это изменение помогает, поэтому любой ответ будет оценен

...