Ребят, подскажите в чём может быть проблема. У себя на

Question

Ребят, подскажите в чём может быть проблема. У себя на

странице я стучусь по определённому урлу (1) на одинаковый поддомен, далее открывается страница (в новом окне) и происходит редирект на какой-то левый урл, например гуглком.

В апи, которое раздаёт урл(1) были добавлены следующие изменения:
1)добавлен хедер "Referrer-Policy: strict-origin"
2)а хедер "Access-Control-Allow-Origin : *" изменён на "Access-Control-Allow-Origin : *.mycompany.io"

Код, который запускается на странице:
var xmlHttp = new XMLHttpRequest();
xmlHttp.open("GET", url, true);
xmlHttp.setRequestHeader("Authorization", "Basic " + btoa(id + ":" + secret));
xmlHttp.setRequestHeader("Accept", "application/json");
xmlHttp.send(null);
xmlHttp.onreadystatechange = function () {
if (xmlHttp.readyState == 4 && xmlHttp.status == 202) {
var jsonResponse = JSON.parse(xmlHttp.responseText);
openWindow(jsonResponse.links[0].href);

Получаю ошибку:
Access to XMLHttpRequest at 'https://newyork.integration.mycompany.io/some/v2/operation?Redirect_URL=https://www.google.com/' from origin 'https://newyork.hbm.mycompany.io' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: The 'Access-Control-Allow-Origin' header contains the invalid value '*.mycompany.io'.

Т.е. адрес моего сервиса - https://newyork.hbm.mycompany.io , на нём по нажатию на кнопку открывается новое окно где по итогу должен произойти редирект. Ошибка выглядит странной, т.к. что мой апплик содержит поддомен .mycompany.io что урл, на который я делаю запрос. Что я делаю не так ?

#javascript #programming #russian

0

29.05.2019

1 ответов

5 просмотров

dev . · Accepted Answer

dev .

там помоему * указывать нельзя

0

29.05.2019

169 похожих чатов

Ребят, подскажите в чём может быть проблема. У себя на

1 ответов

Похожие вопросы