Настройка CORS

Платформа IVA MCU позволяет настроить список разрешенных доменов, с которых можно выполнять CORS-запросы в клиентский, интеграционный и чат-бот API.

В Платформе доступны следующие ресурсы, настраиваемые для CORS:

для клиентского API (HTTP_CORS_CLIENT_API):
- /api/rest
- /comet
- /websocket/eventbus
- /websocket/screenshare
- /websocket/media
- /api/rs/media
- /services/resource
для интеграционного API (HTTP_CORS_INTEGRATION_API): /api/rest/integration
для чат-бот API (HTTP_CORS_BOT_API): /api/rest/bot

Неперечисленные ресурсы должны быть запрещены для CORS

Настройка списка разрешенных доменов CORS

Чтобы настроить список разрешенных доменов CORS, необходимо:
Войти в web-панель администрирования → Перейти в раздел Системные настройки → Выбрать секцию Настройки HTTP → Поле Разрешенные домены CORS для клиентского API → Ввести список разрешенных доменов → Поле Разрешенные домены CORS для интеграционного API → Ввести список разрешенных доменов → Поле Разрешенные домены CORS для чат-бот API → Ввести список разрешенных доменов → Нажать кнопку Сохранить

Пустое значение значит, что CORS-запросы запрещены.
Значение * — CORS-запросы разрешены с любых доменов