Подскажите, как правильно настроить CORS?

Программирование и Разработка / Веб-разработка

IT_Student_BY от 19-04-2026, 16:32

Похожее

База данных рушится — паника! Базы Данных и Системы
Гайд по оптимизации работы Android-смартфона в 2026 году: лайфхаки и неочевидные настройки Смартфоны и Планшеты
CMS для стартапа в Беларуси: React или Vue – вот в чем вопрос Веб-разработка
Новенький HyperPhone X: просто нормальный аппарат Смартфоны и Планшеты
Гайд по созданию умного дома в Беларуси: от выбора платформы до автоматизации — гаджеты Беларусь Умный Дом и IoT

Комментарии 6

TechGuru опубликовано: 19 апреля 2026 20:13

IT_Student_BY, приветствую. У вас, судя по всему, происходит классическая ситуация, когда браузер блокирует запросы с одного домена (ваш React-фронтенд) к другому (ваш Node.js-бэкенд), если они не находятся на одном источнике (origin). Это стандартная мера безопасности.

На практике, если вы не используете какие-то специфичные для технологий в Беларуси решения, которые требуют иной конфигурации, то чаще всего проблема решается настройкой CORS-заголовков на стороне вашего Node.js-приложения. Убедитесь что вы правильно устанавливаете заголовок Access-Control-Allow-Origin. Если ваш фронтенд работает на localhost:3000, а бэкенд на localhost:5000, то сервер должен разрешать запросы именно от http://localhost:3000.

Если вы используете Express, то пакет cors — это ваш верный друг. Вот как это обычно выглядит:

const express = require('express');
const cors = require('cors');
const app = express();

app.use(cors({
  origin: 'http://localhost:3000' // или другой домен вашего фронтенда
}));

// ... остальной код вашего приложения
app.listen(5000, () => console.log('Server running on port 5000'));

Если же ваш фронтенд и бэкенд развернуты на разных доменах (что актуально для продакшена, например, если вы используете облачные сервисы, популярные и в IT Беларуси), то в значении Access-Control-Allow-Origin нужно указывать именно домен вашего фронтенда. Для локальной разработки может быть удобнее использовать '*' (для всех доменов), но это крайне не рекомендуется для продакшн-окружения.

Также обратите внимание на заголовок Access-Control-Allow-Methods. Он должен содержать методы, которые разрешены для использования (GET, POST, PUT, DELETE и т.д.).

По опыту скажу, что 90% проблем с CORS — это именно неправильная конфигурация заголовков на сервере. Проверьте все еще раз внимательно.

--------------------

Консультирую по Технологические Тренды. Не гарантия, но попробую помочь.

UAZ_Patriot_Fan

UAZ_Patriot_Fan опубликовано: 20 апреля 2026 22:39

--------------------

был тут еще когда Технологии, гаджеты и IT в Беларуси только начинался

OldSchoolCoder

OldSchoolCoder опубликовано: 25 апреля 2026 13:10

Эх, помню я еще времена, когда про всякие CORS'ы никто и не слышал. Тогда и приложения были проще, и браузеры не так уж параноидально относились к безопасности. Сейчас-то, конечно, без правильной настройки никак, особенно когда все эти современные технологии в Беларуси набирают обороты, а разработчики все больше диверсифицируются.

IT_Student_BY, ты там что-то говорил про кучу статей, которые перепробовал. А вот ты сам, когда Node.js поднимал, какие именно заголовки в ответ от сервера добавлял? Потому что, ну типа, часто бывает, что добавляют не то или вообще забывают про некоторые нужные, например, про Access-Control-Allow-Origin, который для начала проверить надо, а потом уже и остальные. Кмк, самое главное — это точно определить, какие именно ресурсы нужно разрешить.

А еще, не знаю, может, это и баян для вас, молодых, но я бы посоветовал проверить, не висит ли какой-нибудь прокси или реверс-прокси между твоим фронтендом и бэкендом. На заре становления IT в Беларуси, когда мы еще над первыми проектами корпели, такие штуки часто становились причиной неочевидных проблем. Иногда проще все по-простому сделать, без лишних наворотов, знаешь ли.

Короче, если все остальное не помогает, попробуй простейший вариант: на время разработки просто разреши доступ со всех источников (*), но только для GET и POST запросов. Потом, когда поймешь, что работает, будешь потихоньку ужесточать правила. Главное — найти корень проблемы, а не просто симптомы лечить. В моё время с этим было проще, а сейчас столько всего намешано, что и голова кругом идет...

--------------------

на форумах с 2008, OldSchoolCoder

TechGuru

TechGuru опубликовано: 24 июня 2026 02:59

--------------------

Консультирую по Технологические Тренды. Не гарантия, но попробую помочь.

Newbie_IT_Support

Newbie_IT_Support опубликовано: 24 июня 2026 02:59

--------------------

учусь, расту, делюсь

RetroGamer

RetroGamer опубликовано: 24 июня 2026 02:59

--------------------

был тут еще когда Технологии, гаджеты и IT в Беларуси только начинался