J’ai temporairement défini ‘*’ pour éliminer les variables lors des tests. J’ai également essayé de définir explicitement les URL, mais sans succès.
Cependant, malgré ce qui précède, nous obtenons toujours :
Blockquote
L’en-tête ‘Access-Control-Allow-Origin’ est absent de la ressource demandée.
Contexte : Nous disposons d’un client iOS basé sur Unity qui interagit avec certaines API Discourse et, pour les tests, nous utilisons WebGL. Nous rencontrons ce problème lors des tests sur nos navigateurs exécutant spécifiquement WebGL.
J’observe également, à partir des tests Postman, que toutes les requêtes comportent une stratégie de référence ‘strict-origin-when-cross-origin’ dans les en-têtes de réponse.
Je ne suis pas sûr que nous prenions en charge les caractères génériques ici. Pouvez-vous essayer avec un vrai domaine ? Nous utilisons les paramètres CORS sur plusieurs sites avec des domaines configurés, et cela semble fonctionner correctement.
J’ai essayé avec un domaine, sans succès. Y a-t-il un moyen de confirmer que les variables d’environnement sont correctement définies ? (ou que le redémarrage de l’application a configuré le CORS sans renvoyer de requêtes, je cherche simplement des pistes pour déboguer).
Je pense que c’est la partie du code qui gère les paramètres CORS, au cas où cela serait utile.
