Resulta que añado en el servidor en el fichero .htaccess una directiva Header 'set Access-Control-Allow-Origin "*"'. Cuando accedo a la app, sino estoy logado redirige a DNS/login y la cabecera esta (https://securityheaders.com), En cuanto me logo desaparece, es decir cuando la url es solo el DNS desaparece la cabecera. Uso angular router y:
{ path: 'login', component: LoginCliComponent }
{ path: '', component: HComponent, canActivate: [LogInGuard] },
{ path: '**', component: HComponent, canActivate: [LogInGuard] },
Por tanto cuando hago alguna integración que no sea HttpClientModule me salta el '...has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource' sobre todo en integraciones de pago con tarjeta que añades iframes con llamadas externas. ¿Alguna idea de que me falta?
Angular CLI: 7.3.0
Node: 14.18.0
OS: win32 x64
Angular: 7.2.3
... animations, common, compiler, compiler-cli, core, forms
... http, language-service, platform-browser
... platform-browser-dynamic, router
Package Version
-----------------------------------------------------------
@angular-devkit/architect 0.13.0
@angular-devkit/build-angular 0.13.0
@angular-devkit/build-optimizer 0.13.0
@angular-devkit/build-webpack 0.13.0
@angular-devkit/core 7.3.0
@angular-devkit/schematics 7.3.0
@angular/cli 7.3.0
@ngtools/webpack 7.3.0
@schematics/angular 7.3.0
@schematics/update 0.13.0
rxjs 6.4.0
typescript 3.1.1
webpack 4.29.0