CORS policy: No 'Access-Control-Allow-Origin'

[an.viktory@gmail.com]

Делаю приложение на Angular и API для его работы.
столкнулся с этой проблемой

Код: Выделить всё

Access to XMLHttpRequest at 'http://shop.local/api/orders' from origin 'http://localhost:4200' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.

создал модуль api на фронтенде и туда добавил в контроллер такие поведения

Код: Выделить всё

  public function behaviors()
    {
        $behaviors = parent::behaviors();
        $behaviors['corsFilter'] = [
            'class' => \yii\filters\Cors::className(),
            'cors' => [
                'Access-Control-Allow-Origin' => ['*'],
                'Access-Control-Request-Method' => ['GET', 'POST', 'PUT', 'PATCH', 'DELETE', 'HEAD', 'OPTIONS'],
                'Access-Control-Request-Headers' => ['*'],
                'Access-Control-Allow-Credentials' => true,
                'Access-Control-Max-Age' => 86400,
                'Access-Control-Expose-Headers' => [],
            ]
        ];
        return $behaviors;
    }

но тем не менее ошибка не прохожит.

[yiiliveext]

Код: Выделить всё

public function behaviors()
    {
        $behaviors = parent::behaviors();
        
        $auth = $behaviors['authenticator'];
        unset($behaviors['authenticator']);
    
        $behaviors['corsFilter'] = [
            'class' => \yii\filters\Cors::className(),
            'cors' => [
                'Access-Control-Allow-Origin' => ['*'],
                'Access-Control-Request-Method' => ['GET', 'POST', 'PUT', 'PATCH', 'DELETE', 'HEAD', 'OPTIONS'],
                'Access-Control-Request-Headers' => ['*'],
                'Access-Control-Allow-Credentials' => true,
                'Access-Control-Max-Age' => 86400,
                'Access-Control-Expose-Headers' => [],
            ]
        ];
        $behaviors['authenticator'] = $auth;
        
        return $behaviors;
    }

[an.viktory@gmail.com]

спасибо, но к сожалению не помогло

[an.viktory@gmail.com]

Самое удивительное что этих заголовоков нет в ответе или запросе

[yiiliveext]

спасибо, но к сожалению не помогло

Добавьте еще

Код: Выделить всё

$behaviors['authenticator']['except'] = ['options'];

[yiiliveext]

Если что, вот рабочий бойлерплейт для angular https://github.com/chrisleekr/yii2-angular-boilerplate

[an.viktory@gmail.com]

тоже не помогло, но самое интересное что ответ сервера вернулся как надо.

[an.viktory@gmail.com]

Если что, вот рабочий бойлерплейт для angular https://github.com/chrisleekr/yii2-angular-boilerplate

Спасибо. Изучим.