whatwg-fetch why is not credentials included while in preflight (ОПЦИИ)

Question

Я пытаюсь whatwg-fetch (polyfill for Fetch API), а при выполнении POST выполняется предполетная проверка. Но поскольку учетные данные не отправляются, когда OPTIONS отправляется службе REST, я получаю «неавторизованный» ответ.

return fetch('http://localhost:8080/activity', { 
    credentials: 'include', 
    method: 'POST', 
    mode: 'cors', 
    body: JSON.stringify(activity), 
    headers: new Headers({ 'Content-Type': 'application/json' }) 
}); 

Answer 1

Возьмите мое дело в качестве ответа. Я считаю, что это поможет вам:

export function doSearchRequest (filters) { 
    let token = $('meta[name="csrf-token"]').attr('content'); 
    return (fetch('/services/search/message', { 
      method: "POST", 
      headers: { 
       'Accept': 'application/json', 
       'Content-Type': 'application/json', 
       'Cache': 'no-cache', 
       '_token' : token, 
       'X-CSRF-Token' : token, 
       'X-XSRF-TOKEN' : token 
      }, 
      credentials: 'include', 
      body: JSON.stringify(filters) 
     }) 
     .then(response => response.json()) 
     .then(function(json) { 
      return json; 
     }) 
    );  
} 

Answer 2

Вот вся информация о Вашем случае https://developer.mozilla.org/en-US/docs/Glossary/Preflight_request также здесь https://fetch.spec.whatwg.org/#cors-preflight-fetch. Браузер отправляет запрос предполетных OPTIONS, потому что вы используете кросс-доменный запрос