Настройка CORS
Платформа IVA MCU позволяет настроить список разрешенных доменов, с которых можно выполнять CORS-запросы в клиентский, интеграционный и чат-бот API.
В Платформе доступны следующие ресурсы, настраиваемые для CORS:
-
для клиентского API (HTTP_CORS_CLIENT_API):
-
/api/rest
-
/comet
-
/websocket/eventbus
-
/websocket/screenshare
-
/websocket/media
-
/api/rs/media
-
/services/resource
-
-
для интеграционного API (HTTP_CORS_INTEGRATION_API): /api/rest/integration
-
для чат-бот API (HTTP_CORS_BOT_API): /api/rest/bot
| Неперечисленные ресурсы должны быть запрещены для CORS |
Чтобы настроить список разрешенных доменов CORS, необходимо:
Войти в web-панель администрирования → Перейти в раздел Системные настройки 
→ Выбрать секцию Настройки HTTP 
→ Поле Разрешенные домены CORS для клиентского API 
→ Ввести список разрешенных доменов → Поле Разрешенные домены CORS для интеграционного API 
→ Ввести список разрешенных доменов → Поле Разрешенные домены CORS для чат-бот API 
→ Ввести список разрешенных доменов → Нажать кнопку Сохранить 
|
Пустое значение значит, что CORS-запросы запрещены. Значение * — CORS-запросы разрешены с любых доменов
|
