Проблема CORS для Ionic + express

Question

Я создал приложение, которое осуществляет доступ к данным из mongo/node + express, которое находится в другом домене (например, имя_домена).

Код функции получает:

var request = $http({ 
      method: 'GET', 
      url: 'https://domain_name.users.io/categories/list', 
      withCredentials: true /* to get the Cookie value generated at server-side */ 
     }); 

В экспрессе стороны добавил следующий код для того, чтобы избежать проблем CORS:

res.header("Access-Control-Allow-Origin", "*"); 
res.header("Access-Control-Allow-Methods","GET,PUT,POST,DELETE,OPTIONS"); 
res.header("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept"); 
res.header("Access-Control-Allow-Credentials", "true"); 

Для выше, я получаю следующее сообщение об ошибке:

XMLHttpRequest cannot load https://domain_name.users.io/data/list. A wildcard '*' cannot be used in the 'Access-Control-Allow-Origin' header when the credentials flag is true. Origin 'http://localhost:8100' is therefore not allowed access. 

Я проверил API «https://domain_name.users.io/data/list» и есть п o выпускать с ним, так как я могу видеть данные (при попадании в браузер).

Может кто-то пожалуйста, помогите мне же

Answer 1

Помимо * слишком разрешительный и победит использование учетных данных. Поэтому используйте https://domain_name.users.io/data/list вместо того, чтобы использовать *.

Вы не можете сделать так, как *, потому что это часть безопасности, и если вы хотите разрешить учетные данные, то ваш Access-Control-Allow-Origin не должен использовать *.

Подробнее читайте here.

Answer 2

Необходимо установить заголовки:

var request = $http({ 
      method: 'GET', 
      url: 'https://domain_name.users.io/categories/list', 
      headers:{'Content-Type': 'application/x-www-form-urlencoded; charset=UTF-8'}, 
      withCredentials: true /* to get the Cookie value generated at server-side */ 
     }); 

============== на узле боковой ===============

app.use(function(req, res, next) { 
res.setHeader('Access-Control-Allow-Origin', '*'); 
res.setHeader('Access-Control-Allow-Methods', 'GET, POST, OPTIONS'); 
res.setHeader('Access-Control-Allow-Headers', 'X-Requested-With,content-type, Authorization, Access-Control-Allow-Origin, Access-Control-Allow-Headers'); 
next(); 
});