0

les cuento, estoy realizando un app en Codrova con un servidor en Node, realizo las peticiones por ajax por lo que en mi servidor Node tengo que configurar el header Access-Origin, ahora, mi duda es:

Solo quiero que el servidor sea accesible desde mi App Codrova, leí por ahí sobre las Whitelist (que se configuran en la app) y entendí perfectamente, pero en el servidor qué tengo que hacer para bloquear el resto del las peticiones?

Agradezco si alguien sabe algo sobre esto y me puede proporcionar información.

1 respuesta 1

1

CORS es una herramienta de la especificación HTTP la cual nos permite por medio de un encabezado seteado desde el servidor en cada respuesta, el permiso para acceder a recursos de otro dominio; a esto último se le conoce como dominio cruzado, que es simplemente la acción de acceder a recursos en un dominio distinto en donde se generó el documento. La política de seguridad que maneja esto se conoce como Same Origin Policy o restricción de mismo origen.

La manera de especificar qué dominios tienen permiso de consumir recursos es mediante la cabecera Access-Control-Allow-Origin, la cual acepta un dirección URI.

En , específicamente, en el archiconocido , puedes especificar una white list de los sitios que deberían tener acceso al recurso:

const app = express();
app.use(cors({
  origin: whitelist,
));

Donde whitelist es un array con los sitios permitidos:

const whitelist = [
  'https://domain1.com',
  'https://domain2.org',
  'http://insecuredomain.net',
  // etc.
];

Si entra una petición de un dominio que no está en la lista blanca, será rechazada. Puedes también especificar una función para retornar una respuesta personalizada en caso el dominio no esté en lista blanca:

origin: function (origin, callback) {
  if (whitelist.indexOf(origin) !== -1) {
    callback(null, true);
  } else {
    callback(new Error('No tienes permiso para consumir este recurso'));
  }
}
1
  • Una excelente respuesta, ahora, como en realidad quiero acceder desde una app de Cordova, la cual no sería un dominio en sí, qué le tendría que pasar a Cors en Node para que le permita acceder? No estoy seguro si me explico Commented el 9 may. 2018 a las 16:49

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.