storybookjs/storybook

Refs to other localhosts do not work

Open

#18.405 geöffnet am 4. Juni 2022

Auf GitHub ansehen
 (12 Kommentare) (9 Reaktionen) (0 zugewiesene Personen)TypeScript (89.909 Stars) (10.058 Forks)batch import
bugcompositionhas workaroundhelp wantedsev:S3triage:reviewed

Beschreibung

Bug:

Access to fetch at 'http://localhost:3000/stories.json' from origin 'http://localhost:3020' has been blocked by CORS policy: The value of the 'Access-Control-Allow-Origin' header in the response must not be the wildcard '*' when the request's credentials mode is 'include'.

You can not use the wildcard * when the credentials mode is true. At the moment it is not set so I think chrome is placing:

Access-Control-Allow-Credentials: true

by default. I think when this is set to:

Access-Control-Allow-Credentials: false

it should work.

Contributor Guide

Tech Stack
typescriptnodejs
Domain
backendsecurity
Issue Type
bug
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
under 1 hour
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
stale
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
clear
Voraussetzungen
CORS knowledgeStorybook configuration
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
80
Research-Richtung
Look into the Storybook dev server's CORS settings, likely in the `@storybook/core server` package. Check the server's response headers and the `access control allow credentials` setting. Consider modifying the default behavior to not send credentials mode when using wildcard origin, or to set `Access Control Allow Credentials: false` by default. Review the issue comments for any additional context from maintainers.