CORS и приложения для телефонных звонков

Question

CORS и приложения для телефонных звонков

Требуют ли приложения phonegap каких-либо изменений CORS (например, установка Access-Control-Allow-Origin:*) для работы? У меня есть спокойный API, размещенный на Heroku, и мне было интересно, нужно ли мне устанавливать этот заголовок для того, чтобы мое приложение phonegap вызывало службу?

Я думал, что поскольку приложение phonegap на самом деле не размещено в домене, CORS не требуется, и у меня не возникнет проблем с несколькими доменами?

Было бы здорово, если бы кто-то мог объяснить мне, почему это так или нет.

42

cordova cors cross-domain

Источник

user1852230 23 янв '14 в 00:44

4 ответа

Другие вопросы по тегам cordova cors cross-domain

user3225827 23 янв '14 в 04:25 2014-01-23 04:25 · Answer 1 · 2014-01-23 04:25

PhoneGap вы можете просто XHR напрямую на удаленные серверы и он должен "просто работать". Кросс-доменная политика не применяется к PhoneGap (по разным причинам, в основном потому, что ваше приложение по существу запускается из файла:// URI на устройстве).

Имейте в виду, что для доступа приложений к этим внешним доменам вам нужно будет настроить белый список. Пожалуйста, проверьте эту ссылку:

http://docs.phonegap.com/en/1.8.0rc1/guide_whitelist_index.md.html

user2395796 19 янв '17 в 06:11 2017-01-19 06:11 · Answer 2 · 2017-01-19 06:11

Ни одна из платформ Cordova (PhoneGap) по умолчанию не требует CORS, несмотря на то, что файлы HTML размещаются локально (file://) и получают доступ к веб-домену.

Однако на iOS, если вы переключитесь с UIWebView новее WKWebView через https://github.com/apache/cordova-plugin-wkwebview-engine вам действительно нужно будет внедрить CORS.

user406659 21 мар '16 в 07:04 2016-03-21 07:04 · Answer 3 · 2016-03-21 07:04

Начиная с Cordova 5 вам нужно будет добавить плагин белого списка

https://github.com/apache/cordova-plugin-whitelist

В config.xml добавить

<!-- Don't block any requests -->
<access origin="*" />

2

Источник

user406659 21 мар '16 в 07:04

user3096698 09 мар '15 в 17:38 2015-03-09 17:38 · Answer 4 · 2015-03-09 17:38

Да. Вы должны активировать CORS на сервере, на котором размещен ваш API. Я запускаю приложение PhoneGap на iOs. Мое приложение запрашивает JSON из серверного API на Apache. Я активирую CORS на сервере, чтобы получить данные, в противном случае я не получаю ничего в своем приложении, ни ошибок, ни данных.

Обратите внимание, что параметр доступа в файле конфигурации позволяет вам фильтровать, какой домен разрешено запрашивать вашему приложению, но ничего не делает с разрешениями сервера.