Ничего не понял что вы насоветовали. Какая разница откуда я делаю запрос в гугл, если он пропускает его. Проблема в том, что когда добавляется на фронте ангулярджс, гугл выдаёт ошибку заголовков. Без ангуляра никаких ошибок нет. Соответственно я делаю вывод, что до тогда как отправить запрос, мне с помощью ангуляра нужно добавить какие-то заголовки. Но я не знаю в чём проблема и гугл к сожалению тоже.

заголовки добавить надо из ноды

ты вообще на голой(ванильной) ноде пишешь что ли?

с експрессом

Добрый вечер

я и на ноде добавлял

Ангуляр не отправляет post запрос

app.use(function(req, res, next) { res.setHeader('Access-Control-Allow-Origin', 'http://localhost:3000'); res.setHeader('Access-Control-Allow-Methods', 'GET, POST, OPTIONS, PUT, PATCH, DELETE'); res.setHeader('Access-Control-Allow-Headers', 'X-Requested-With,content-type'); res.setHeader('Access-Control-Allow-Credentials', true); next(); });

в чем может быть проблема?

в чем может быть проблема?

подробнее опиши плз

Ничего не понял что вы насоветовали. Какая разница откуда я делаю запрос в гугл, если он пропускает его. Проблема в том, что когда добавляется на фронте ангулярджс, гугл выдаёт ошибку заголовков. Без ангуляра никаких ошибок нет. Соответственно я делаю вывод, что до тогда как отправить запрос, мне с помощью ангуляра нужно добавить какие-то заголовки. Но я не знаю в чём проблема и гугл к сожалению тоже.

тебе нафиг никакие заголовки не нужні

подробнее опиши плз

Ну я просто вижу тут обсуждение идет )

чтобы код не перепутали

в общем вот содержимое контроллера

которые принимает данные с формы

function SingUpCtrl($http, $state) { var vm = this; vm.signup = function(){ $http.post('/api/user/signup', { email: vm.email, first_name: vm.first_name, last_name: vm.last_name, password: vm.password, password2: vm.password2} )}.success(function(data){ vm.showSignup = false; vm.showLogin =false; }).error(function(err){ vm.errors = err; }); }

тебе нафиг никакие заголовки не нужні

сложно 😔

используй три бек тика что бы выделить код

то есть до ноды запрос не доходит

then вместо success

до боди парсера

что в консоли

ругается на ng-min.js

bad request 400

400 это код сервера, значит что ты не так что-то делаешь

тебе нода так отвечает

получается доходит

сейчас api poые запроса с ноды скину

app.post ('/api/user/signup', function(req, res, next){ var errors = {}; if(isEmpty(req.body.email)){ errors.email = "Email field required"; } else if(!validator.isEmail(req.body.email)) { errors.email = "Email not righted неправильно введен"; } if(isEmpty(req.body.first_name)){ errors.firstName = "Name field required"; } if(isEmpty(req.body.last_name)){ errors.lastName = "Last Name required"; } if(isEmpty(req.body.password)){ errors.password = "Password field required"; } else if(!validator.isLength(req.body.password, {min:6, max: 30})) { errors.password = "Password must be from 6 to 30 symbols"; } if(isEmpty(req.body.password2)){ errors.password2 = "Password field required"; } else if(req.body.password !== req.body.password2) { errors.password2 = "Password не равны"; } if (isEmpty(errors)){ new User({email:req.body.email, first_name:req.body.first_name, last_name : req.body.last_name, password : req.body.password, password2 : req.body.password2 }).save(function(err, user){ console.log(req.body); if(err) return res.status(400).send({msg: 'Error please send support'}); res.status(200).send(user); }) } else { res.status(400).send(errors); } })

я же говорил что бы код выделял тремя бектиками, сверху и снизу

res.status(400).send(errors); вот что тебе отвечает, у тебя валидацию не проходит

извинясь что такое бэктик

```

```

я нуб просто еще

code

извините исправлюсь

одинарные бектики если 1 строка если много строк тремя бектиками выделять

загуглите телеграм разметку markdown

Ничего не понял что вы насоветовали. Какая разница откуда я делаю запрос в гугл, если он пропускает его. Проблема в том, что когда добавляется на фронте ангулярджс, гугл выдаёт ошибку заголовков. Без ангуляра никаких ошибок нет. Соответственно я делаю вывод, что до тогда как отправить запрос, мне с помощью ангуляра нужно добавить какие-то заголовки. Но я не знаю в чём проблема и гугл к сожалению тоже.

Есть большая разница Вы делаете аякс запрос, или грузите с бека прям координальная разница. Потому что ваша ошибка про КОРСЫ - это ошибка безопасности БРАУЗЕРА.

Есть большая разница Вы делаете аякс запрос, или грузите с бека прям координальная разница. Потому что ваша ошибка про КОРСЫ - это ошибка безопасности БРАУЗЕРА.

Спасибо, поинтересуюсь

Спасибо, поинтересуюсь

у тебя какая ОС и какой браузер??

у тебя какая ОС и какой браузер??

Пишу на винде 7, есть винда 10 и убунту. Это может быть как то связано?

Пишу на винде 7, есть винда 10 и убунту. Это может быть как то связано?

а браузер?

а браузер?

Хром,мазила,опера. Проверял в хроме и мазиле

1. если хром то отключи секурити в cmd chrome.exe --disable-web-security

1. если хром то отключи секурити в cmd chrome.exe --disable-web-security

Ок, спасибо, проверю

2. установи плагин https://chrome.google.com/webstore/detail/cors-toggle/jioikioepegflmdnbocfhgmpmopmjkim?utm_source=chrome-app-launcher-info-dialog

CORS проблемы сервака ибо не настроено, все что говорите что это пробелма фронта - сивой кобыли бред

Показали бы заголовки. Там в браузере вообще ругаться начинает на CORS если что не так - в консоли. Мол была прервана передача содержимого с левого сервера и все в таком духе.

CORS проблемы сервака ибо не настроено, все что говорите что это пробелма фронта - сивой кобыли бред

в смысле бред, само по себе понятия корсов возникает именно в браузере а не на сервере

То что браузер не устраивают заголовки которые раздает сервак - проблема браузера

CORS это стандарт безопасности. Без правильных заголовков от сервера - атата будет делать браузер. Любой.

1. если хром то отключи секурити в cmd chrome.exe --disable-web-security

возник вопрос, если я у себя это сделаю, то пользователь с другого пк тоже самое должен делать?

То что браузер не устраивают заголовки которые раздает сервак - проблема браузера

Так а как так получается что один и тот же код с ангуляром и без по разному обрабатывается? Значит в ангуляре этих заголовков нет или они другие. Верно?

возник вопрос, если я у себя это сделаю, то пользователь с другого пк тоже самое должен делать?

Да

CORS это стандарт безопасности. Без правильных заголовков от сервера - атата будет делать браузер. Любой.

Значит сервер не хочет что бы его данные можно было получать с клиента, все верно

Так а как так получается что один и тот же код с ангуляром и без по разному обрабатывается? Значит в ангуляре этих заголовков нет или они другие. Верно?

Дайте примеры, посмотрим

Если б я знал что именно нужно показывать... Есть вариант подключения через тим вивер или просто кидать весь путь прохождения запроса?

это сервис на ангуляре, который делает запрос в апи let loginGoogle = () => { return $http.get(`/api/auth/google`, { cache: false, headers: { 'Access-Control-Allow-Origin': '*', 'Access-Control-Allow-Methods': 'GET, POST, OPTIONS, PUT, PATCH, DELETE', 'Access-Control-Allow-Headers': 'X-Requested-With,content-type', 'Access-Control-Allow-Credentials': true }}); };

вот в апи запуск паспорта router.get('/auth/google', passport.authenticate('google', { scope : ['profile', 'email', 'openid'] }));

Помогите пожалуйста - https://codepen.io/verbart/pen/jKRmYz?editors=1010

вот гугл стратегия в паспорте passport.use(new GoogleStrategy({ callbackURL: '/api/auth/google/redirect', clientID: keys.google.clientID, clientSecret: keys.google.clientSecret }, (accessToken, refreshToken, profile, done) => { console.log(profile); } ));

вот этот кусок в сервисе работает, но в новом окне, что не вариант let loginGoogle = function() { window.open('/api/auth/google','','width=400,height=400'); };

могу скрины заголовков покидать, если объясните что именно нужно

это сервис на ангуляре, который делает запрос в апи let loginGoogle = () => { return $http.get(`/api/auth/google`, { cache: false, headers: { 'Access-Control-Allow-Origin': '*', 'Access-Control-Allow-Methods': 'GET, POST, OPTIONS, PUT, PATCH, DELETE', 'Access-Control-Allow-Headers': 'X-Requested-With,content-type', 'Access-Control-Allow-Credentials': true }}); };

Вам не надо задавать эти заголовки с фронта, эти заголовки должны быть заданы с бек енда

Вам не надо задавать эти заголовки с фронта, эти заголовки должны быть заданы с бек енда

у меня изначально не было их, это тут уже подсказали

Ну эти заголовки с фронта на бек ничего не делают

Можно уточнить Вы делаете запрос с нг на Вашу ноду с ноды званите на гугл и при необходимости отображаете окно авторизации для гугла ага?

ато я пропустил большую часть диалога

Ну эти заголовки с фронта на бек ничего не делают

мне помогли, когда я делал загрузку файла, без заголовка с фронта не пропускало

ато я пропустил большую часть диалога

да, так

И после ответа с ВАШЕЙ ноды вы пытаетесь отобразить в модальном окне форму из гугла, но получаете ошибку корс

ага?

нет

Помогите пожалуйста - https://codepen.io/verbart/pen/jKRmYz?editors=1010

https://codepen.io/anon/pen/RJzRNa?editors=1011

как раз в новом окне выдаёт форму входа, а мне нужно что б сделало редирект на форму, а потом если человек авторизировался, перенаправить

получается что когда я перехожу в новое окно я вижу форму, а когда просто делаю запрос выдаёт ошибку заголовков

Вы делаете запрос на енд поинт гугла для эмитации авторизации?

да

ну у меня есть локальная регистрация и теперь добавляю вход через соц сети