Blog

Yinelenen Access-Control-* başlıkları: tarayıcılar belirsiz CORS yanıtlarını neden reddeder

Tekil CORS başlıklarında birden fazla değer belirsizlik yaratır; tek etkili politika satırı beklenir.

1 dk okuma
corsdebugginghttp

Tarayıcı nasıl değerlendirir

Bazı tarayıcılar ilk başlığı seçer; bazıları isteği düşürür—sıra davranışına güvenmeyin.

Tek katmanda normalize edin; entegrasyon testlerinden sonra kenarda mükerrerleri temizleyin.

Tespit

curl -I ile tekrarlanan başlıkları görün; DevTools ile karşılaştırın.

Alt ortamlarda giden başlık listesini yazan middleware ekleyin.

Bloga dön