Здравствуйте. Такой вопрос. У меня есть сервис data, который стоит

Question

Здравствуйте. Такой вопрос. У меня есть сервис data, который стоит

на data.dev.example.com, все сделано через nginx-ingress-controller.
И есть второй сервис - demo, который тости на demo.example.com.
Demo пытается сделать запрос к сервису data, но в ответ получаю:
Access to fetch at 'https://data.dev.example.com/api/... from origin 'https://demo.dev.example.com' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: Redirect is not allowed for a preflight request.

Начал копать в этих CORS, добавил в Ingress вот такое:
nginx.ingress.kubernetes.io/enable-cors: "true"
nginx.ingress.kubernetes.io/cors-allow-methods: "GET, PUT, POST, DELETE, PATCH, OPTIONS"
nginx.ingress.kubernetes.io/cors-allow-headers: "DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization"
nginx.ingress.kubernetes.io/cors-allow-origin: "https://*.dev.example.com"
nginx.ingress.kubernetes.io/cors-allow-credentials: "true"

Но ровно то же самое. Поскажите, куда глядеть?

#devops #kubernetes #programming #russian

0

10.05.2022

4 ответов

21 просмотр

/warn warnovich Автор вопроса

Dmitry Sergeev 🇺🇦
Если сервер к серверу обращается, то корсы не нужн...

Тут к сожаления влияния не имею, так как это девы делали. Можно ошибку закостылять как-то?

0

10.05.2022

Dmitry Sergeev 🇺🇦

/warn warnovich
Тут к сожаления влияния не имею, так как это девы ...

Надо сказать девам чтобы сделали. Если не хотят, тогда делайте на стороне контроллера. Там есть аннотации, посмотрите документацию. Я на память не скажу есть ли там спец аннотация для CORS или нет. Но вы всегда можете прописать сниппет, и на синтаксисе nginx добавить нужных заголовков. В любом случае надо понимать, если потом девы вдруг пропишут корсы на своей стороне - сервис сломается. Так как браузер будет ругаться на дубликаты заголовков CORS

0

10.05.2022

/warn warnovich Автор вопроса

Dmitry Sergeev 🇺🇦
Надо сказать девам чтобы сделали. Если не хотят, т...

Да, вот собственно и суть в том, что я эти аннотации добавил, но не понимаю где сделал ошибку

0

10.05.2022

Dmitry Sergeev 🇺🇦 · Accepted Answer

Если сервер к серверу обращается, то корсы не нужны. То что ты пишешь это браузер пишет. А следовательно у тебя не сервис demo обращается к data. А твой браузер когда заходит на demo выполняя js код который получил от demo, делает запросы на data. То есть твой браузер обращается к data, а не сервис demo. Это кардинально разные вещи, такое лучше не путать, задавая вопрос. Корсы лучше прописывать на стороне сервиса, и не использовать для этого ingress аннотации

172 похожих чатов

Здравствуйте. Такой вопрос. У меня есть сервис data, который стоит

4 ответов

Похожие вопросы