Attivazione permessi CORS per widget

[pdavide]

No description provided.

[pdavide]

L'endpoint delle API (api.fqdn) dovrebbe restituire opportuni headers per consentire richieste cors, altrimenti risulta impossibile visualizzare i widget.

Va tenuto in conto che lo script di creazione dei widget effettua prima una chiamata all'indirizzo https://api.fqdn/index.php?module=API&method=API.getMatomoVersion... e solo dopo chiama l'endpoint specifico dei widget https://api.fqdn/widgets/index.php?module=....

assigned to @giafar

[giafar]

L'endpoint delle API (api.fqdn) dovrebbe restituire opportuni headers per consentire richieste cors, altrimenti risulta impossibile visualizzare i widget.

Va tenuto in conto che lo script di creazione dei widget effettua prima una chiamata all'indirizzo https://api.fqdn/index.php?module=API&method=API.getMatomoVersion... e solo dopo chiama l'endpoint specifico dei widget https://api.fqdn/widgets/index.php?module=....

Per api abbiamo questo mapping:

1. / --> kong
2. /matomo --> matomo-api-service
3. /widgets --> cache-service --> matomo-api-service
   quindi non capisco perchè fa la chiamata a /index.php e non a /matomo/index.php

assigned to @giafar

[pdavide]

@giafar hai ragione l'indirizzo sarebbe https://api.fqdn/matomo/index.php?module=API&method=API.getMatomoVersion....
Resta il problema che la chiamata restituisce 405 al preflight del browser (verb OPTIONS) e quindi lo script non va avanti e ottengo un errore relativo a chiamata CORS non permessa.

Lo puoi verificare su https://play.webanalytics.italia.it/.

[giafar]

@giafar hai ragione l'indirizzo sarebbe https://api.fqdn/matomo/index.php?module=API&method=API.getMatomoVersion....
Resta il problema che la chiamata restituisce 405 al preflight del browser (verb OPTIONS) e quindi lo script non va avanti e ottengo un errore relativo a chiamata CORS non permessa.

Lo puoi verificare su https://play.webanalytics.italia.it/.

Aggiunto gli header per CORS, abilito solo GET ed OPTIONS o servono anche gli altri verbi ?

[pdavide]

Aggiunto gli header per CORS, abilito solo GET ed OPTIONS o servono anche gli altri verbi?

Dovrebbero andare bene solo GET e OPTIONS e CORS abilitato per il solo dominio fqdn.