Vuex NuxtJS axios通信でorigin・CORSエラー

Question

フロントエンドVuex・NuxtjsとRails間をajax通信でやり取りしたいのですが、サーバ起動すると、

Access to XMLHttpRequest at 'http://localhost:3100/todo/index' from origin 'http://localhost:3000' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.

オリジンのエラーが表示されます。

ポートを変えたり、localhostや0.0.0.0とアドレスも変えてみましたが、同様のエラーでした。
ディレクトリ構造が問題でしょうか。

Railsは/document/ruby/プロジェクト名
Vuexは/document/vue/vuex/プロジェクト名

となっています。
RailsからはJSONで渡しています。

オリジンエラーの解決策がわかりません。ご教授いただけると幸いです。

また、この影響なのかミューテーション後、/pages/index.vueからstateのtodosにアクセスすると、コミットしたはずの値が空で返されるのですが、関係あるのでしょうか。

ソースコード

/pages/index.vue

<template>
  <div v-for="todo in todos" :key="todo.id">
      <p>{{ todo.title }}</p>
  </div>
</template>

<script>
  import { mapState, mapMutations, mapGetters } from 'vuex'
  import axios from 'axios'

export default {
  computed: {
    ...mapState({
      todos: 'todos'
    }),
    ...mapGetters({
      todos: 'todos'
    })
  },
  created () {
    this.todos()
  },
</script>

/store/index.js

import Vuex from 'vuex'
import axios from 'axios'

const store = () => {
  return new Vuex.Store({
    state: {
      todos: [],
    },
    getters: {
      todos: state => {
        return state.todos
      }
    },
    actions: {
      todos ({ commit }) {
        axios.get('http://localhost:3100/todo/index')
          .then((res) => {
            commit('todos', res.data)
          })
      }
    },
    mutations: {
      todos (state, lists) {
        state.todos = lists
        // ここでコンソールログを見ると、stateへ正常に代入されている
      }
    }

export default store

Rails
/app/controllers/todo_controller.rb

class TodoController < ApplicationController
  def index
    @todos = Todo.all
    render json: @todos
  end
end

Answer 1

まずCORS(Cross-Origin Resource Sharing)を理解しましょう。

CORSまとめ - Qiita

今回の場合 http://localhost:3000 から http://localhost:3100 へのリソース要求になるため、ポートが変わるとオリジンが別となりクロスオリジンのリソース許可が必要になります。

手っ取り早い方法はエラーメッセージにもある通り

Access-Control-Allow-Origin: *

というHTTPヘッダを http://localhost:3100 からのレスポンスにつければ良いです。
ただ、 * という指定は「あらゆるオリジンからのクロスオリジンリソース要求を受け付ける」という意味になりますので、実際に本番運用するときにはリソースを利用可能なアクセス元を制限するべきかもしれません（サービスによります）。

Comments

[ruby_0ct]

CORSの理解が足りませんでした。無事にエラーなく通信できました！ありがとうございました！