storybookjs/storybook

Refs to other localhosts do not work

Open

#18 405 ouverte le 4 juin 2022

Voir sur GitHub
 (12 commentaires) (9 réactions) (0 assignés)TypeScript (89 909 stars) (10 058 forks)batch import
bugcompositionhas workaroundhelp wantedsev:S3triage:reviewed

Description

Bug:

Access to fetch at 'http://localhost:3000/stories.json' from origin 'http://localhost:3020' has been blocked by CORS policy: The value of the 'Access-Control-Allow-Origin' header in the response must not be the wildcard '*' when the request's credentials mode is 'include'.

You can not use the wildcard * when the credentials mode is true. At the moment it is not set so I think chrome is placing:

Access-Control-Allow-Credentials: true

by default. I think when this is set to:

Access-Control-Allow-Credentials: false

it should work.

Guide contributeur

Stack technique
typescriptnodejs
Domaine
backendsecurity
Type d'issue
bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
under 1 hour
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
stale
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
clear
Prérequis
CORS knowledgeStorybook configuration
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
80
Direction de recherche
Look into the Storybook dev server's CORS settings, likely in the `@storybook/core server` package. Check the server's response headers and the `access control allow credentials` setting. Consider modifying the default behavior to not send credentials mode when using wildcard origin, or to set `Access Control Allow Credentials: false` by default. Review the issue comments for any additional context from maintainers.