Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- špatná-praxe:chybějící-cors [2019/07/17 08:41] – vytvořeno Jakub Klímek
+++ špatná-praxe:chybějící-cors [2021/02/22 09:22] (aktuální) – [Řešení] Jakub Klímek
@@ Řádek 4: / Řádek 4: @@
 V kontextu otevřených dat je ale žádoucí, aby takovým aplikacím byl přístup k datům umožněn.
 Detailně se způsobu fungování CORS věnuje [[https://enable-cors.org/|web enable-cors.org]] (anglicky), kde lze nalézt i příklady konfigurace pro jednotlivé webservery, či [[https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS|článek o CORS na webu Mozilla]] (anglicky).
+===== Symptomy =====
+Při přístupu aplikace běžící v problížeči k otevřeným datům přístupným přes webserver nepodporující CORS je tento přístup zablokován.
+V konzoli prohlížeče je hláška podobná této: ''XMLHttpRequest cannot load http://localhost:3000/example. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:8080' is therefore not allowed access.''.
+===== Řešení =====
 Pro přístup ke čtení otevřených dat se dá CORS vyřešit velmi zjednodušeně tak, že webový server bude při přístupu ke zdroji (souboru) pomocí HTTP metod ''GET'', ''HEAD'' a ''OPTIONS'' vracet hlavičku ''Access-Control-Allow-Origin'' s hodnotou ''*'', případně ještě hlavičku ''Access-Control-Allow-Methods'' s hodnotou ''GET, HEAD, OPTIONS''.
+Pro složitější konfiguraci se řiďte [[https://enable-cors.org/|webem enable-cors.org]] (anglicky).
+Národní katalog otevřených dat kontroluje dostupnost techniky CORS metodou ''OPTIONS''.