Electron上から、外部サーバーに存在するAPIを叩く際に、サーバー側のCORSが有効になっていることから、アクセスができなかったのを解決する方法を調べたのでメモです。
CORSとは?
セキュリティ上の理由から、ブラウザーは、スクリプトによって開始されるオリジン間 HTTP リクエストを制限しています。例えば、 XMLHttpRequestや Fetch API は同一オリジンポリシーsame-origin policyに従います。つまり、これらの API を使用するウェブアプリケーションは、そのアプリケーションが読み込まれたのと同じオリジンからのみ HTTP リソースのリクエストを行うことができ、それ以外のオリジンからの場合は正しい CORS ヘッダーを含んでいることが必要です。
(MDNのオリジン間リソース共有 (CORS)の項目より引用)
Electronでの解決方法
解決方法をさまよっていて、このスレッドを見つけました。それに従い、公式ドキュメントを参照してみて、以下の設定をしたところ、Electron
の中でAPIとの通信用にaxios
ライブラリを利用していたのですが、レスポンスを受け取ることができました。
index.js
内部でElectron
のウィンドウを生成するのにBrowserWindow
が呼ばれていると思いますが、そのパラメータに以下を設定します。
webPreferences: {
webSecurity: false
}
自分は社内ツールの作成にElectron
を利用しているだけなので、この方法だけで解決しましたが、不特定多数のユーザーが利用するケースでElectron
を使用している場合、他に考慮する必要があるものがあるかもしれません。