storybookjs/storybook

Refs to other localhosts do not work

Open

#18,405 opened on 2022年6月4日

GitHub で見る
 (12 comments) (9 reactions) (0 assignees)TypeScript (89,909 stars) (10,058 forks)batch import
bugcompositionhas workaroundhelp wantedsev:S3

説明

Bug:

Access to fetch at 'http://localhost:3000/stories.json' from origin 'http://localhost:3020' has been blocked by CORS policy: The value of the 'Access-Control-Allow-Origin' header in the response must not be the wildcard '*' when the request's credentials mode is 'include'.

You can not use the wildcard * when the credentials mode is true. At the moment it is not set so I think chrome is placing:

Access-Control-Allow-Credentials: true

by default. I think when this is set to:

Access-Control-Allow-Credentials: false

it should work.

コントリビューターガイド

技術スタック
typescriptnodejs
領域
backendsecurity
Issue 種別
bug
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
2
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
under 1 hour
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
stale
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
clear
前提条件
CORS knowledgeStorybook configuration
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
80
調査方針
Look into the Storybook dev server's CORS settings, likely in the `@storybook/core server` package. Check the server's response headers and the `access control allow credentials` setting. Consider modifying the default behavior to not send credentials mode when using wildcard origin, or to set `Access Control Allow Credentials: false` by default. Review the issue comments for any additional context from maintainers.