Bläddra i källkod

Log a warning when a user is rejected from accessing real-time by CORS

GitOrigin-RevId: 04a7ffbc24654c876688db446164bf36a162828f
Andrew Rumble 1 år sedan
förälder
incheckning
adb9723d62
1 ändrade filer med 6 tillägg och 0 borttagningar
  1. 6 0
      services/real-time/app.js

+ 6 - 0
services/real-time/app.js

@@ -95,6 +95,12 @@ io.configure(function () {
       const originIsValid = allowedCorsOriginsRegex.test(normalizedOrigin)
 
       if (req.headers.origin) {
+        if (!originIsValid) {
+          logger.warn(
+            { normalizedOrigin, origin, req },
+            'Origin header does not match allowed origins'
+          )
+        }
         return originIsValid
       }