質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
CORS

CORSとはCross-Origin Resource Sharingの頭文字をとったもので、ブラウザがオリジン以外のサーバからデータを取得するシステムのことです。

Q&A

0回答

2172閲覧

Akamaiを通してのCORS対策

s15ak071

総合スコア13

CORS

CORSとはCross-Origin Resource Sharingの頭文字をとったもので、ブラウザがオリジン以外のサーバからデータを取得するシステムのことです。

0グッド

2クリップ

投稿2020/07/31 03:12

背景
・Aという外部会社のサイト別https://aaa.aaa.comがある
・Bという自社のAPIのhttps://bbb.bbb.com/api/XXXがある(GETメソッド)、Laravel
・Akamaiを利用してhttps://ccc.ccc.comにアクセスするとhttps://bbb.bbb.com/api/XXXにリダイレクトされる
・AサイトのAPIのURLはAkamaiのURL https://ccc.ccc.comを使用してAPIにアクセスしている

質問内容
CORS対策の勉強でAの外部会社のサイトからAkamaiを利用して、自社のAPIをたたけるようにサーバ側で許可するコーディングしているんですが、以下のエラーが出ます。

Access to XMLHttpRequest at 'https://ccc.ccc.com' from origin 'https://aaa.aaa.com' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.

Q: CORS対策で原因の切り分けをどのように調査すればいいのか?
今回の場合はAkamaiのせいなのか、自社のサイトのせいなのか、A社のサイトのフロント側のコードのせいなのか、どうやって切り分ければいいのか。

補足

あまりにもCORSに引っかかるのでいったん、Access-Control-Allow-Originをワイルドカード(*)を使用して全部許可してCredentialsはなしにしてアクセステストなどを行っているのですが
どうやらCORSでひっかかるようです。
Access-Control-Allow-Headersの許可する値を何にしていいのか困っている。

今回初めてCORS対策の勉強をしています。
CORSのセキュリティー対策知識ゼロなのでわかるように説明してくださったらありがたいです。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

まだ回答がついていません

会員登録して回答してみよう

アカウントをお持ちの方は

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問