MarkLogic CORSエラー

Question

MarkLogicを使用して認証しようとしています。 xdmp:loginメソッドを使用していますが、MarkLogicとPostmanのクエリコンソールでうまく動作しています。

しかし、私はMarkLogicのログイン機能を呼び出すとき、ブラウザで、それはエラーの下に投げている：

Error: XMLHttpRequest cannot load http://172.16.32.154:8000/v1/eval . Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin ' http://localhost:9001 ' is therefore not allowed access. The response had HTTP status code 405.

Answer 1

問題は、別の場所への要求をしようとして1つの場所からダウンロードしたクライアント側のJSを持っています。これは、Access-Control-Allow-Originエラーの不可欠な部分です。

localhost：9001（MarkLogic以外のもの）のアプリサーバーからコンテンツを提供していて、http://172.16.32.154:8000（MarkLogic）をヒットしようとしているようです。これはあなたのアーキテクチャーに問題を示唆しています.MarkLogicのインスタンスは誰でも直接攻撃することができます。それはa poor idea from a security point of viewであることが判明しました。

localhost：9001のホストとは何ですか？ MarkLogicのアプリケーションサーバーは、localhost：9001から提供しているものだけでなく、/ v1/evalを介して送信しようとしているロジックを管理するモジュールをホストすることもできます。

例を見てみましょう。モジュールにファイルシステムを使用するMarkLogicアプリケーションサーバーがあるとします（モジュールデータベースを使用することが望ましいことに注意してください）。あなたがそのアプリケーションサーバーのルートを持っている場所の配下に、あなたが持っている可能性があり：

• JS/
• CSS/
• index.htmlを
• API/"API" では

ディレクトリには、/ v1/evalに送信しようとしているものを実行するlogin.xqyまたはlogin.sjsというXQueryまたはJavaScriptモジュールがあります。理にかなっている？