Habilitar CORS about peru-consult-api HOT 7 CLOSED

Hola @OBSK, por defecto cors esta habilitado para cualquier dominio, la configuración se encuentra en middleware.php.
Tal vez se estan enviando otros encabezados, podrias permitir cualquier cambiando
a 'headers.allow' => ['*'],

from peru-consult-api.

Puse lo mismo que me dijiste, recibo este error:
Access to XMLHttpRequest at 'http://consultas-app.herokuapp.com/api/v1/dni/72500947' from origin 'http://localhost:3000' has been blocked by CORS policy: Request header field content-type is not allowed by Access-Control-Allow-Headers in preflight response..

from peru-consult-api.

Access to XMLHttpRequest at 'http://consultas-app.herokuapp.com/api/v1/dni/72500947?token=abcxyz' from origin 'http://localhost:3000' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.

from peru-consult-api.

@OBSK gracias por notificar esto, en la ultima actualización que permitía HTTP Requests asíncronos se perdieron los headers relacionados a CORS, pero ya se corrigió.
No necesitas cambiar la configuración, solo actualizar los últimos cambios del repositorio.

Fixed: 94bb74b

from peru-consult-api.

Hola, el error de CORS se presenta nuevamente cuando hago una llamada desde javascript a la API. Intenté revisar el middleware.php que se muestra arriba, pero el archivo no se encuentra.

from peru-consult-api.

Hola @KhanMaytok, es cierto, al cambiar de framework a Symfony, no se tuvo en cuenta eso, se tendrá que agregar nelmio/cors-bundle.

from peru-consult-api.

Si es solo para pruebas, pueden usar una extension de Chrome.

Utilizar esta API desde el navegador expondría el token de seguridad, con lo cual otros podrian aprovecharse, las llamadas al API deberian hacerse desde un servidor.

from peru-consult-api.