WBCE CMS Forum

chriz

Member

AOR gibt Warnmeldungen bzgl. CORS/Same-Origin-Policy

Zur Info:

Das AOR (https://addons.wbce.org/) gibt ein Warnungs-Popup bei den Seiten, die Addons auflisten (siehe Screenshot im Anhang):

DataTables warning: table id=wbp-items-2 - i18n file loading error. For more information about this error, please see https://datatables.net/tn/21

In den Developer Tools steht diese Meldung:

08:30:25.290 Cross-Origin Request Blocked: The Same Origin Policy disallows reading the remote resource at https://cdn.datatables.net/plug-ins/2.0 … de-DE.json. (Reason: CORS request did not succeed). Status code: (null).

Auf der angegebenen Seite https://datatables.net/tn/21 steht u.a.

Reason: CORS request did not succeed

What went wrong?

The HTTP request which makes use of CORS failed because the HTTP connection failed at either the network or protocol level. The error is not directly related to CORS, but is a fundamental network error of some kind.

In many cases, it is caused by a browser plugin (e.g. an ad blocker or privacy protector) blocking the request.

Ja, mein Firefox hat einen Werbeblocker installiert (besser ist das...)

Obige Seite verlinkt noch auf Infos zu CORS, wo auch eine serverseitige Abhilfe erwähnt wird.

The same-origin security policy forbids cross-origin access to resources. But CORS gives web servers the ability to say they want to opt into allowing cross-origin access to their resources.

Last edited by chriz (14.07.2024 07:41:37)

florian

Administrator

Re: AOR gibt Warnmeldungen bzgl. CORS/Same-Origin-Policy

Hm...kann ich hier nicht reproduzieren (FF mit Adblocker, Chrome, Win11).
Ich sehe aber auch auf der Konsole, dass da was via cdn reingeladen wird.
Vielleicht ist dein Browser besonders privacy-streng konfiguriert?

---

Sorgen sind wie Nudeln: man macht sich meist zu viele.

chriz

Member

Re: AOR gibt Warnmeldungen bzgl. CORS/Same-Origin-Policy

Ja, mein Firefox selbst ist ziemlich "dicht" konfiguriert. Ich habe es testweise mal gelockert, ohne Erfolg.

Ursache aber gefunden: Es ist mein Scriptblocker-AddOn in Firefox (uMatrix). Der überwacht ziemlich viel...
Freigeben des XHR von datatables.net hat dann geholfen (siehe Screenshot Anhang).

Es hat also nicht direkt mit WBCE zu tun.

Da aber immer mehr Browser Wert auf Security legen und auch per Default mehr blocken, macht es vielleicht Sinn, die CORS Header auf addons.wbce.org zu konfigurieren. Nur als Anregung. Wenn mal viel Zeit und Lust da ist...   

PS: Warum ist dieser Thread nach "wbProfiles" verschoben worden?
Das hat doch nichts miteinander zu tun!?!? Oder ich versteh's halt nicht. 

Last edited by chriz (14.07.2024 13:48:40)

florian

Administrator

Re: AOR gibt Warnmeldungen bzgl. CORS/Same-Origin-Policy

PS: Warum ist dieser Thread nach "wbProfiles" verschoben worden?
Das hat doch nichts miteinander zu tun!?!? Oder ich versteh's halt nicht.

Doch. Das AOR ist mit wbProfiles realisiert und verwendet das datable-Template für die Kategorie-Übersichtsseiten.

---

Sorgen sind wie Nudeln: man macht sich meist zu viele.

chriz

Member

Re: AOR gibt Warnmeldungen bzgl. CORS/Same-Origin-Policy

Ach so! Danke für die Aufklärung.