এই বিষয়টিকে কয়েকবার জিজ্ঞাসা করা হয়েছিল, তবে আমি এখনও কিছু বুঝতে পারি না:
আমি যখন উত্তর পড়ি
কোনও 'অ্যাক্সেস-নিয়ন্ত্রণ-মঞ্জুরি-উত্স' শিরোনাম নেই
ইস্যু করে, এটি ক্রস ডোমেনকে অনুমতি দেওয়ার জন্য অনুরোধ করা সার্ভারে একটি সেটিং সেট করা উচিত: বলেছে add_header 'Access-Control-Allow-Origin' '*';।
তবে, দয়া করে আমাকে বলুন কেন পোস্টম্যানের কাছ থেকে জিজ্ঞাসা করার সময় (যা ক্লায়েন্ট), এটি একটি কবজির মতো কাজ করছে এবং অনুরোধ করা সার্ভারের কাছ থেকে আমার প্রতিক্রিয়া রয়েছে?
ধন্যবাদ
উত্তর:
@ মুসা যেমন মন্তব্য করেছেন, মনে হচ্ছে কারণটি হ'ল:
পোস্টম্যান এসওপি সম্পর্কে চিন্তা করে না, এটি একটি ব্রাউজারের নয় একটি ডিভাইস
এটি আপনার ব্রাউজারে এটি কাজ করার জন্য ক্রোম এক্সটেনশানটি এখানে রয়েছে (এটি ক্রোমের জন্য, তবে আপনি এফএফ বা সাফারির জন্য খুঁজে পেতে পারেন)।
আপনি ক্রস-অরিজিন সম্পর্কে আরও কেন জানতে চান এবং এটি কেন এক্সটেনশনের জন্য কাজ করছে তা এখানে পরীক্ষা করে দেখুন ।
আপনি যদি কোনও ওয়েবসাইট ব্যবহার করেন এবং তথ্য জমা দেওয়ার জন্য আপনি একটি ফর্ম পূরণ করেন (উদাহরণস্বরূপ আপনার সামাজিক সুরক্ষা নম্বর) আপনি নিশ্চিত হতে চান যে আপনার কাছে যে সাইটটি প্রেরণ করা হচ্ছে বলে মনে করছেন সে তথ্যটি প্রেরণ করা হচ্ছে। সুতরাং ব্রাউজারগুলি ডিফল্টরূপে বলতে গেলে নির্মিত হয়েছিল, 'ডোমেনটি পরিদর্শন করা ছাড়া অন্য কোনও ডোমেইনে তথ্য প্রেরণ করবেন না)।
অবশেষে এটি খুব সীমাবদ্ধ হয়ে উঠল কিন্তু ডিফল্ট ধারণাটি এখনও ব্রাউজারগুলিতে রয়েছে। ওয়েব পৃষ্ঠাকে অন্য কোনও ডোমেনে তথ্য প্রেরণ করতে দেবেন না। তবে এটি সমস্ত ব্রাউজার চেকিং। ক্রোম এবং ফায়ারফক্স ইত্যাদি কোড তৈরি করেছে যা বলে যে 'এই অনুরোধটি প্রেরণের আগে, আমরা পরীক্ষা করতে যাচ্ছি যে পৃষ্ঠাটি দেখার সাথে মিলিত হয়েছে'।
পোস্টম্যান (বা সিএমএল লাইনে সিআরএল) চেকগুলিতে অন্তর্নির্মিত নেই। আপনি ম্যানুয়ালি কোনও সাইটের সাথে কথোপকথন করছেন যাতে আপনি যা পাঠাচ্ছেন তার উপর আপনার সম্পূর্ণ নিয়ন্ত্রণ থাকে।
CORS(ক্রস-অরিজিন রিসোর্স ভাগ করে নেওয়া) এবং SOP(সম-উত্স নীতি) হ'ল সার্ভার-সাইড কনফিগারেশন যা ক্লায়েন্টরা প্রয়োগ বা না করার সিদ্ধান্ত নেয় ।
ক্লায়েন্টদের সাথে সম্পর্কিত
CSRF।যদিও এখানে সমস্ত উত্তরগুলি কর্স কী তা সম্পর্কে একটি সত্যই ভাল ব্যাখ্যা তবে আপনার প্রশ্নের সরাসরি উত্তর নীচের পার্থক্যজনিত পোস্টম্যান এবং ব্রাউজারের কারণে।
ব্রাউজার: OPTIONSসার্ভারের প্রকারটি পরীক্ষা করতে এবং এপিআই এন্ডপয়েন্টে কোনও নতুন অনুরোধ প্রেরণের আগে শিরোনামগুলি পাওয়ার জন্য কল পাঠায় । যেখানে এটি চেক করে Access-Control-Allow-Origin। এটি আমলে নেওয়াAccess-Control-Allow-Originএটি শিরোনামে নেওয়া কেবল নির্দিষ্ট করে যা সমস্ত ক্রস ORIGINS অনুমোদিত, যদিও ডিফল্ট ব্রাউজার দ্বারা কেবল একই উত্সের অনুমতি দেবে।
পিয়ন: প্রেরণ সরাসরি GET, POST, PUT, DELETEপরীক্ষণ এবং হেডার পেয়ে সার্ভার কি ধরনের ছাড়া ইত্যাদি অনুরোধ Access-Control-Allow-Originব্যবহার করে OPTIONSসার্ভারের সাথে কল।
সাধারণত, পোস্টম্যান ডিবাগিংয়ের জন্য ব্যবহৃত হয় এবং উন্নয়নের পর্যায়ে ব্যবহৃত হয়। তবে আপনি যদি পোস্টম্যান থেকে এটি ব্লক করতে চান তবে এটি চেষ্টা করে দেখুন।
const referrer_domain = "[enter-the-domain-name-of-the-referrer]"
//check for the referrer domain
app.all('/*', function(req, res, next) {
if(req.headers.referer.indexOf(referrer_domain) == -1){
res.send('Invalid Request')
}
next();
});
app.jsযদি node app.jsসার্ভার চালাতে ব্যবহার করেন তবে এটি সম্পাদনা করুন ।
ওয়েবসাইটের মতো সিওআরএস / এসওপি চেক করতে ব্রাউজার / ক্রোম পোস্টম্যান প্লাগইন ব্যবহার করুন। এই নিয়ন্ত্রণগুলি এড়াতে ডেস্কটপ অ্যাপ্লিকেশনটি ব্যবহার করুন।