Access-control-allow-originのCORSヘッダーがシステム設定に従わない。

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• システム設定でCORSヘッダを設定する際、access-control-allow-originヘッダが常に設定された値を持つとは限りません。

環境

• Liferay DXP 7.4

解決

• 仕様によると、リクエストがcorsに対して有効であり、"Origin "ヘッダーがある場合、この値はコンフィギュレーションで設定された値の代わりに、応答ヘッダーにaccess-control-allow-originとして設定されます。

これは仕様書に記載されている内容です：

Limiting the possible Access-Control-Allow-Origin values to a set of allowed origins requires code on the server side to check the value of the Origin request header, compare that to a list of allowed origins, and then if the Origin value is in the list, set the Access-Control-Allow-Origin value to the same value as the Origin value.

 

追加情報

• CORS仕様