שגיאת CORS

[שלוות נפש]

בוקר טוב
נתקלתי בשגיאה הבאה : (בC#)
Access to XMLHttpRequest at ... from origin ... has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.
התקנתי Microsoft.AspNet.WebApi.Cors
והוספתי ב- controller את השורה:
[System.Web.Http.Cors.EnableCors("*","*","*")]
ולא עזר.
אשמח לשמוע פתרונות אחרים
תודה רבה!!

 

[Estheror]

שימי לב שהweb יהיה על iis express ולא על local iis .
לי זה עזר בשביל שהpost יעבוד כשהיה לי את הerror הזה.

 

[מוטי אורן]

CORS זה מנגנון שחוסם גישה לדומיינים באמצעות הדפדפן.
הייתי מציע לך להתקין את המודול הבא: https://www.npmjs.com/package/cors ולהשתמש בו כמידלוור.
שימי לב שבפרודקשן כדאי שיהיה הגבלה על דומיינים שיכולים לשלוח בקשות, ככה שלא כדאי להשתמש במידלוור בלי אובייקט ה options.
עריכה: רק עכשיו אני רואה בשאלה שמדובר על C#, המודול שהבאתי מתאים ל node.
ממליץ לעיין כאן: https://docs.microsoft.com/en-us/aspnet/core/security/cors?view=aspnetcore-6.0

 

[שלוות נפש]

שימי לב שהweb יהיה על iis express ולא על local iis .
לי זה עזר בשביל שהpost יעבוד כשהיה לי את הerror הזה.

הוא על iis express

 

[מוטי אורן]

שימי לב שהweb יהיה על iis express ולא על local iis .
לי זה עזר בשביל שהpost יעבוד כשהיה לי את הerror הזה.

במחילה, אבל זה נשמע לי פתרון די עקום. למה לא לטפל ב CORS כמו שצריך? הדבר הזה מיועד בשביל לאבטח את ה API שלך. למה לא לטפל בשורש הבעיה וזהו?

 

[Estheror]

במחילה, אבל זה נשמע לי פתרון די עקום. למה לא לטפל ב CORS כמו שצריך? הדבר הזה מיועד בשביל לאבטח את ה API שלך. למה לא לטפל בשורש הבעיה וזהו?

שמדובר בשרתים החיצוניים יש תמיכה בcors בשביל אבטחת מידע..
אבל אצלי לוקאלי במחשב אני שמה על iis expres ...

 

[מוטי אורן]

שמדובר בשרתים החיצוניים יש תמיכה בcors בשביל אבטחת מידע..
אבל אצלי לוקאלי במחשב אני שמה על iis expres ...

אוקיי. למרות שאני הייתי מעדיף לשנות את הפונקציונליות הזאת בין סביבת פיתוח לפרודקשן בקוד עצמו, לא מכיר את הנושא הזה ב C#, אבל בנוד זה נמצא במשתנה סביבה process.env.NODE_ENV.

 

[מ.ש.]

בוקר טוב
נתקלתי בשגיאה הבאה : (בC#)
Access to XMLHttpRequest at ... from origin ... has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.
התקנתי Microsoft.AspNet.WebApi.Cors
והוספתי ב- controller את השורה:
[System.Web.Http.Cors.EnableCors("*","*","*")]
ולא עזר.
אשמח לשמוע פתרונות אחרים
תודה רבה!!

endpoints אחרים עובדים לך?

 

[שלוות נפש]

endpoints אחרים עובדים לך?

כן

 

[מ.ש.]

endpoints אחרים עובדים לך?

כלומר האם יש לך את השורה config.EnableCors() בפונקציה Register?

 

[מ.ש.]

כן

גם באותו הקונטרולר?

 

[שלוות נפש]

כלומר האם יש לך את השורה config.EnableCors() בפונקציה Register?

את השורה הזו בלבד??
כי היא גורמת לשגיאות גם על דברים שעבדו בלעדיה

 

[שלוות נפש]

גם באותו הקונטרולר?

כן

 

[מ.ש.]

כן

אז זה לא קשור לשורה
תני לי לשער שיש בעיה כל שהיא בקריאה עצמה
הurl שגוי/ הפרמטרים נשלחו בצורה שגויה/הmethod לא נכון וכו'
לפעמים זה יזרוק שגיאות cors בלי קשר ללמה שזה נופל...

 

[שלוות נפש]

אז זה לא קשור לשורה
תני לי לשער שיש בעיה כל שהיא בקריאה עצמה
הurl שגוי/ הפרמטרים נשלחו בצורה שגויה/הmethod לא נכון וכו'
לפעמים זה יזרוק שגיאות cors בלי קשר ללמה שזה נופל...

צודק
תודה רבה רבה!!!

 

[מ.ש.]

צודק

תיקון טעות...
צודקת

סתם מעניין מה הייתה הבעיה

 

[שלוות נפש]

תיקון טעות...
צודקת

סתם מעניין מה הייתה הבעיה

יש לי כמה קונטרולרים וב ROUTE בטעות הפנתי לקונטרולר אחר