Почему сервер блокирует POST запросы, несмотря на настройку CORS?

Question

ThunderNova

браузеры , cors , веб-серверы , javascript , node.js

Почему сервер блокирует POST запросы, несмотря на настройку CORS?

Как можно изменить код, чтобы сервер запрещал получение данных запросами POST, хотя он явно указывает разрешенные методы через CORS?POST запросы должны быть запрещены, в то время как другим методам, CORS блокирует доступ. Как это можно настроить в данном коде сервера?

28 июня 2024 г. 4:11

Ответы на вопрос 1

Похожие вопросы

Answer 1

Для запрещения POST запросов, можно использовать middleware в Node.js для проверки метода запроса и если это POST запрос, отправлять соответствующий ответ с ошибкой. 

Пример кода:

```javascript
app.use((req, res, next) => {
  if (req.method === 'POST') {
    return res.status(405).json({ message: 'Method Not Allowed' });
  }
  next();
});

app.options('*', cors());
```

В данном примере, middleware проверяет метод запроса и если это POST, возвращает ошибку "Method Not Allowed" с кодом 405. Для остальных методов запроса, middleware передает управление следующему обработчику.

Таким образом, POST запросы будут запрещены, даже с настройками CORS, которые разрешают доступ к другим методам запроса.