POSTMAN ile CORS

Bu konu birkaç kez soruldu, ancak hala bir şey anlamıyorum:

Hakkındaki cevapları okuduğumda

'Access-Control-Allow-Origin' başlığı yok

Sorun, bu bir ayar alanlar arası sağlamak için istenen sunucu üzerinde ayarlanması gerekir diyor: add_header 'Access-Control-Allow-Origin' '*';.

Ama lütfen bana neden postacıdan (ki bu bir müşteri) sorduğumda bir cazibe gibi çalışıyor ve talep edilen sunucudan bir yanıt aldım?

teşekkür ederim

@ Musa'nın dediği gibi, bunun sebebi şu:

Postacı SOP'yi umursamıyor, bu bir geliştirme aracı değil, tarayıcı

Bu arada , tarayıcınızda çalışmasını sağlamak için burada bir krom uzantısı var (bu krom içindir, ancak FF veya Safari için bulabilirsiniz).

Cross-Origin ve neden uzantılar için çalıştığı hakkında daha fazla bilgi edinmek istiyorsanız burayı kontrol edin .

Bir web sitesi kullanıyorsanız ve bilgi (örneğin sosyal güvenlik numaranız) göndermek için bir form doldurursanız, bilginin gönderileceğini düşündüğünüz siteye gönderildiğinden emin olmak istersiniz. Bu nedenle tarayıcılar, varsayılan olarak 'Ziyaret edilen etki alanı dışında bir etki alanına bilgi göndermeyin' diyecek şekilde oluşturuldu.

Sonunda bu çok sınırlayıcı hale geldi, ancak varsayılan fikir hala tarayıcılarda kalıyor. Web sayfasının farklı bir etki alanına bilgi göndermesine izin vermeyin. Ancak bunların hepsi tarayıcı kontrolü. Chrome ve firefox, vb. 'Bu isteği göndermeden önce, hedefin ziyaret edilen sayfayla eşleşip eşleşmediğini kontrol edeceğiz' yazan yerleşik bir kod var.

Postacı (veya cmd satırındaki CURL) yerleşik çeklere sahip değildir. Bir siteyle manuel olarak etkileşim kuruyorsunuz, böylece ne gönderdiğiniz üzerinde tam kontrole sahip olursunuz.

CORS(Cross-Origin Resource Sharing) ve SOP(Same-Origin Policy), istemcilerin uygulayıp uygulamamaya karar verdiği sunucu tarafı yapılandırmalarıdır .

Müşterilerle ilgili

• Çoğu Tarayıcı , saldırı ile ilgili sorunları önlemek için bunu uygularCSRF .
• Çoğu Geliştirme aracı bunu umursamıyor .

Buradaki tüm cevaplar, cors'un ne olduğuna dair gerçekten iyi bir açıklama olsa da, sorunuzun doğrudan cevabı aşağıdaki postacı ve tarayıcı farklılıklarından kaynaklanıyor olabilir.

Tarayıcı: OPTIONSAPI uç noktasına herhangi bir yeni istek göndermeden önce sunucu türünü kontrol etmek ve başlıkları almak için çağrı gönderir . Kontrol ettiği yer Access-Control-Allow-Origin. Bunu hesaba katarsak Access-Control-Allow-Originbaşlık sadece hangi ÇAPRAZ ORİJİNLERE izin verildiğini belirtir, ancak varsayılan olarak tarayıcı yalnızca aynı kökene izin verir.

Postacı: gönderir doğrudan GET, POST, PUT, DELETEve başlık alma ne tür sunucu denetimi olmadan vb isteği Access-Control-Allow-Originkullanarak OPTIONSsunucuya çağrı.

Postman genellikle hata ayıklama için kullanılır ve geliştirme aşamasında kullanılır. Ama postacıdan bile engellemek istemeniz durumunda bunu deneyin.

    const referrer_domain = "[enter-the-domain-name-of-the-referrer]"
    //check for the referrer domain
    app.all('/*', function(req, res, next) {
      if(req.headers.referer.indexOf(referrer_domain) == -1){
        res.send('Invalid Request')
      }

      next();
    });

Bir web sitesi gibi CORS / SOP'u kontrol etmek için tarayıcı / chrome postman eklentisini kullanın. Bu kontrollerden kaçınmak için bunun yerine masaüstü uygulamasını kullanın.