VI
хм, это тоже, да
у нас сессии
у нас сессии
тогда nginx + lua чтоб перезаписать куки
Size: a a a
2020 November 06
MS
ох блядь
VI
)))
MS
нет, спасибо
IV
у нас django-corsheaders делает return в миддлваре если не совпаадает
MS
блин, пойду ноду ковырять
один хер на ней уже крутится
один хер на ней уже крутится
MS
если access-control только заменить то дойдет же
MS
а там уже origin проверяться будет
MS
так что мне надо на прокси оба варианта менять получается
MS
на запрос в апи менять ориджин
на респонс в клиент менять access-control
на респонс в клиент менять access-control
IV
proxy_set_header Origin "";
IV
я бы не менял access-control, а вырезал
MS
>
and originMS
хм да
MS
т.е. в обе стороны вырезать это говно просто, отл
A
я бы не менял access-control, а вырезал
а браузер ругаться не будет? или раз нет интерпретируем как можно все?
SS
IV
а браузер ругаться не будет? или раз нет интерпретируем как можно все?
без access-control-* браузер просто проверит что запрос идет на same origin
IV
в нашем инженерном меню мы сделали возможность указать backend host и таким образом подключаемся к локальной джанге с corsheaders
Y
нет, только Access-Control-Allow-Origin если он есть
Вчера как раз такое делал. хД