Angular na api z Symfony

pytanie zadane 23 lutego 2020 w PHP przez michal_php Stary wyjadacz (13,700 p.)

Cześć.

Robię apke na Symfony5 na api. Problem z tym ,że angular ciągle wywala mi błąd kiedy próbuje coś pobrać z danego endpoint:

Access to XMLHttpRequest at 'http://localhost:8080/blog' from origin 'http://localhost:4200' has been blocked by CORS policy: The 'Access-Control-Allow-Origin' header contains multiple values '*, http://localhost:4200', but only one is allowed.

Do symfony zainstalowałem bibliotekę:

composer require nelmio/cors-bundle

oraz konfiguracje :

nelmio_cors:
  defaults:
    allow_credentials: false
    allow_origin: ['*']
    allow_headers: ['*']
    allow_methods: ['POST', 'PUT', 'GET', 'DELETE']
    max_age: 3600
    expose_headers: []
    hosts: []
    origin_regex: false

Ale ciągle wywala ten sam błąd.

1 odpowiedź

odpowiedź 23 lutego 2020 przez Mariusz08 Maniak (62,300 p.)
wybrane 23 lutego 2020 przez michal_php

Najlepsza

W devtoolsach otwórz zakładkę do networkingu i pokaż nagłówki które dostajesz z API

komentarz 23 lutego 2020 przez michal_php Stary wyjadacz (13,700 p.)

no to moja odpowiedź posiada status (filed) type xhr i size 0 B

komentarz 23 lutego 2020 przez Mariusz08 Maniak (62,300 p.)

A jakie nagłówki HTTP przychodzą z tą odpowiedzią?

Po prostu chce wiedzieć czy API wysyła odpowiednie headery CORS, może po prostu ten bundle nie jest włączony czy coś :P

komentarz 23 lutego 2020 przez michal_php Stary wyjadacz (13,700 p.)

Dobra zmieniłem konfiguracje w Symfony na:

nelmio_cors:
  defaults:
    allow_credentials: false
    allow_origin: ['http: // localhost: 4200']
    allow_headers: ['*']
    allow_methods: ['POST', 'PUT', 'GET', 'DELETE']
    max_age: 3600
    expose_headers: []
    hosts: []
    origin_regex: false

i działa.

Ale mam prośbie o opinie czy coś takiego jest poprawne ?

komentarz 23 lutego 2020 przez Mariusz08 Maniak (62,300 p.)

Tak, wtedy pozwalasz na połączenia do API tylko z adresu frontendu; o ile nie będziesz go publicznie wystawiał nie powinno być problemów

Ps. Usuń te spacje z adresu URL ;)