Сервер тебя завернул. Видимо прав у тебя нет.

в постмане хорошо все

Заголовки видимо не передал с токеном.

для регистрации нужно передать токен?

Тебе ж виднее

ну бек не я писал, это страпи цмс

Он же на локалхосте, можешь глянуть, если разбираешся.

Если на ноде то думаю более менее увидишь в чем траблы.

ладно спасибо

Наткнулся на очень неприятный камень, В Apollo WebSocketLink нужно хардкодить протокол и хост. Но больше всего меня убило, что в HTTP можно указать относительный путь к API, и все проблемы решены одним махом, а сокет - фиг, нужно самому писать функцию на определение

А когда ты работаешь локально с удаленным API проксируя его через webpack-dev-server / nginx что-бы избежать проблемы корса и прочих странных штук вроде (2-3 реплики с разыми доменами) - то это приносит немало хлопот и проблем.

Не проще просто хранить два адреса в env?

хранение в  env перестает работать как только у тебя появляется больше 2х реплик с разными URL.

У меня к примеру 4 реплики и 5 разных доменов в одном приложении + запакованно все докер образы.

ну и от КОРС ты не исбавишься - если будешь хранить URL в переменной. Нужно проксирование, а это уже манипуляция протоколами, хостом

env.prod, env.dev, etc.

Корс отдельная тема, половина народа на same-origin сидит

Хотя в корс можно также пробросить домены и не знать проблем

все можно, когда есть возможность.

Но умные люди пошли дальше, и используют не домены а относительные пути.  Что бы .env не писать, same-origin - беков не трогать, проблем с безопасностью не иметь.