Blog
Helmet ile NestJS: CORS ara yazılım sırası, güvenlik başlıkları ve kimlik doğrulama korumalarından önce OPTIONS işleme
JWT çerezleri yokken ön uç isteklerinin başlık alması için hız sınırlama ve kimlik doğrulamadan önce CORS kaydedin.
1 dk okuma
nestjshelmetcors
GraphQL ve REST birlikte
Hem HTTP hem GraphQL uçları varsa CORS seçeneklerini çoğaltın veya tek bir önyükleme yapılandırmasında merkezileştirin.
WebSocket üzerinden abonelikler HTTP CORS ile hizalı ayrı el sıkışma köken denetimleri gerektirir.
Mikro hizmetler
Nest mikro hizmet aktarımları tarayıcı CORS kullanmaz; yalnızca tarayıcının çağırdığı HTTP ağ geçitlerini belgeleyin.
gRPC’den REST’e ağ geçitleri önbellekli yanıtlarda Vary: Origin’i düşürmeden metadata çevirmelidir.