Ní féidir le VPN CORS a dhíchumasú, athraíonn sé an freagra

Tosaigh trí dhá rud a scaradh a d’athraigh ag an am céanna: an chonair líonra agus forfheidhmiú an bhrabhsálaí. Athraíonn VPN an seoladh amach; ní athraíonn sé bunús an leathanaigh, a dhéantar as scéim, óstach agus port. Má éiríonn leis an iarraidh anois, tá rud éigin san fhreagra athraithe, nó tá an iarraidh féin athraithe. Is é an t-imscrúdú iomlán a dhéanamh amach cé acu.

Is prótacal ceannteideal é CORS a fhorfheidhmíonn an brabhsálaí, mar sin ní féidir le haon rud ar an gconair líonra é a mhúchadh.

Ní seoladh IP é bunús

Is é bunús scéim, óstach agus port. Ní hé an seoladh a n-imíonn na paicéid as, agus ní hé an IP a fheiceann an freastalaí é. Sin é an fáth gur féidir le VPN gach seoladh inbhraite a athrú agus an bunús a fhágáil mar an gcéanna. Cuireann an brabhsálaí Access-Control-Allow-Origin an fhreagra i gcomparáid le bunús an leathanaigh, agus ní théann an seoladh amach isteach sa chomparáid sin riamh.

Mar sin déanann síneadh nó seachfhreastalaí a bhíonn cosúil le botún CORS a shocrú rud éigin eile: athscríobhann sé ceannteidil, nó déanann sé an iarraidh a ródú ionas nach bhfuil sí tras-bhunúsach a thuilleadh. Ní airí de chuid an VPN ceachtar acu.

Cad a sheolann an brabhsálaí i ndáiríre

I gcás iarraí tras-bhunúsach nach iarraidh shimplí í, seolann an brabhsálaí réamhsheiceáil OPTIONS ar dtús, ag iompar na modh agus na gceannteideal atá beartaithe. Caithfidh an freastalaí freagra a thabhairt leis na ceadanna a cheadaíonn sé, agus ní leanann an fhíoriarraidh ach amháin má chomhlíonann an freagra sin na rialacha. Athraíonn VPN an chonair a iompraíonn an dá mhalartú agus féadann sé athrú cad a fhreagraíonn seirbhísí idirmheánacha. Ní athraíonn sé an teaghrán bunúis ná an ceanglas réamhsheiceála.

De ghnáth ní thaispeánann cliant líne ordaithe aon rud díobh sin. B’fhéidir nach seolann sé ceannteideal Origin, is minic a scipeann sé an réamhsheiceáil, agus féadann sé dintiúir éagsúla a iompar. Cruthaíonn comhlacht a fhilltear ar curl gur fhreagair an freastalaí curl.

Aimsigh an freagra a d’athraigh

Cuir an fíorfhreagra i gcomparáid ar gach conair, ní hamháin an cód stádais. Féach ar na ceannteidil a iompraíonn ceadanna CORS, an cineál ábhair, aon atreorú, agus ar chruthaigh leagan WAF nó CDN leathanach difriúil. Teipeann diúltú réigiúnach, atreorú fíordheimhnithe nó leathanach earráide gan an ceannteideal ceada sa bhrabhsálaí agus iad ag breathnú cosúil le fabht CORS. Is difríochtaí conaire seachadta iad sin, agus is iad an rud ba cheart a dhoiciméadú.

Taifead ceannteidil an fhreagra ón dá chonair agus cuir iad i gcomparáid líne ar líne. Más é an t-aon difríocht ná an Access-Control-Allow-Origin atá ar iarraidh ar leathanach earráide amháin, tá an chúis aimsithe agat.

Deisigh an tseirbhís, ní an fhorfheidhmiú

Nuair is leatsa an tseirbhís, luaigh na bunúis cheadaithe agus gnéithe na hiarraí go sainráite, ansin léigh na hearráidí a tháirgeann a tosaigh agus a hidirghabhálaithe. Mura ndéanann tú sin, seol comparáid ghlanta chuig úinéir na seirbhíse. Ná cuir fianáin, ceannteidil údaraithe ná easpórtálacha seisiúin sa tuarascáil sin riamh, mar is iad sin na dintiúir a bhfuil an polasaí ann chun iad a chosaint.

Seachain síntí brabhsálaí a dhíchumasaíonn CORS. Athraíonn siad an teorainn slándála agus iad ag ceilt na difríochta freagra a bhí le míniú, agus fágann siad an teip chéanna in áit do gach úsáideoir eile.

Taifead an dá fhreagra, an bunús a úsáideadh agus an chonair a tógadh. Iompaíonn an taifead sin ráfla VPN ina fabht seirbhíse.