CORS не работает, хотя OPTIONS возвращает HTTP 200

Я использую Чи и имею настройки Cors следующим образом

func main() {
    r := chi.NewRouter()
    r.Use(render.SetContentType(render.ContentTypeJSON))
    r.Use(Cors)

    r.Post("/auth/login", Login)
    r.Route("/ec2", func(r chi.Router) {
        r.Use(Cors)
        r.Get("/", ListEc2)
    })

    http.ListenAndServe(":9000", r)
}

мой Cors промежуточный слой

func Cors(next http.Handler) http.Handler {
    return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
        w.Header().Set("Allow-Control-Allow-Origin", "*")
        w.Header().Set("Allow-Control-Allow-Methods", "*")
        w.Header().Set("Allow-Control-Allow-Headers", "*")
        w.Header().Set("Allow-Control-Allow-Credentials", "true")
        log.Printf("Should set headers")

        if r.Method == "OPTIONS" {
            log.Printf("Should return for OPTIONS")
            return
        }
        next.ServeHTTP(w, r)
    })
}

На вкладке сети это выглядит так:

1 ответ

Решение

Вы просто опечатали названия заголовков:

w.Header().Set("Allow-Control-Allow-Origin", "*")
                ^^^^^

Вместо Allow-Control вам нужен Access-Control:

w.Header().Set("Access-Control-Allow-Origin", "*")

... и то же самое, конечно, для остальных трех заголовков, которые вы там устанавливаете.

Другие вопросы по тегам