Language Subdomain // Access-Control-Allow-Origin // Nelmio

[Nacht69]

Guten Tag,

nach der Aktivierung eines Übersetzungtools mit länderspezifischen subdomains funktionieren die meisten Scripte, Fonts usw nicht mehr:

Access to font at 'https://www.domain.de/pfad/datei.xyz' from origin 'https://en.domain.de' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.

in der config.yml habe ich bereits verschiedenes probiert unter anderem:

nelmio_cors:
    defaults:
        allow_origin: ['*']

und danach den Prod-Cache erneuert.

Jedoch bleibt das Ergebnis das selbe. Eine Falsche Syntax/Code führt aber zu einer Fehlerseite. Die Config.yml greift also. Was mache ich falsch?

Vielen Dank.

[Spooky]

Poste mal einen Link zur Seite, um genauer nachvollziehen zu können, was genau du da implementiert hast.

[Nacht69]

Poste mal einen Link zur Seite, um genauer nachvollziehen zu können, was genau du da implementiert hast.

Danke, ging per PN raus

[Spooky]

Danke, ging per PN raus

Wenn dann hier im Thread.

[Nacht69]

Wenn dann hier im Thread.

Die Domain des Kunden möchte ich nicht öffentlich nennen.

https://gtranslate.io/ ist das Tool.

Domain: xyz.de
en.xyz.de triggert im endeffekt den Übersetzer zum übersetzen auf englisch.

um xyz.de Scripte unter en.xyz.de aufzurufen fehlen aber scheinbar die Berechtigungen.

Access to font at 'https://www.domain.de/pfad/datei.xyz' from origin 'https://en.domain.de' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.

PS:

nelmio_cors:
    defaults:
        allow_origin: ['*']

alles zu erlauben ist nicht der Plan - aber bevor das nicht greift brauch ich nicht weiter machen.

[Spooky]

Warum kommt es überhaupt zu diesen Domain-Unterschieden? Ist www.domain.de und en.domain.de nicht die selbe Contao Installation?

[lbableck]

nelmio_cors:
    defaults:
        allow_origin: ['*']

Das gilt nur für Requests, die an Contao gehen. Dateien, die auf dem Dateisystem existieren, werden ja direkt vom Webserver ausgeliefert. Du musst den Header also direkt über deinen Webserver setzen.

[Nacht69]

Das gilt nur für Requests, die an Contao gehen. Dateien, die auf dem Dateisystem existieren, werden ja direkt vom Webserver ausgeliefert. Du musst den Header also direkt über deinen Webserver setzen.

Ah vielen Dank das erklärt einiges.

Warum kommt es überhaupt zu diesen Domain-Unterschieden? Ist www.domain.de und en.domain.de nicht die selbe Contao Installation?

doch. Die Subdomains wurde über CName eingetragen. Die verweisen auf den ganz normalen Startpunkt ohne Subdomain

[Spooky]

Aber warum werden dann auf en.domain.de die Ressourcen von www.domain.de geholt?

[Nacht69]

Aber warum werden dann auf en.domain.de die Ressourcen von www.domain.de geholt?

Das weiss ich leider nicht. Das selbe Verhalten haben wir aber auf mehreren Installationen beobachtet auf denen wir das Tool getestet haben - bin davon ausgegangen, dass dies so richtig bzw gewollt ist.

Das Tool selbst ist aber korrekt eingerichtet und eingebaut.

[Spooky]

Das weiss ich leider nicht.

Contao macht das ja nicht von Haus aus - irgendwas müsst ihr entsprechend angepasst oder eingestellt haben. Poste bspw. mal die Einstellungen deiner Website Roots.

[Nacht69]

Contao macht das ja nicht von Haus aus - irgendwas müsst ihr entsprechend angepasst oder eingestellt haben. Poste bspw. mal die Einstellungen deiner Website Roots.

die Subdomain wurde per von Gtranslate vorgegebenen Cname registriert.

Root ist ganz normal eingestellt. Auf die normale Domain ohne Subdomain.

[lbableck]

Der CNAME zeigt doch auf gtranslate.io, oder nicht? Die werden sich dann einfach die Seite über die Hauptdomain holen, übersetzen und über die Subdomain ausliefern. Daher die URL mit www. bei den Assets.
So versteh ich das zumindest auf deren Webseite + Dokumentation.

[Spooky]

die Subdomain wurde per von Gtranslate vorgegebenen Cname registriert.

Mit DNS Einstellungen hat das nichts zu tun.

Root ist ganz normal eingestellt. Auf die normale Domain ohne Subdomain.

Poste einen Screenshot der Einstellungen.

Der CNAME zeigt doch auf gtranslate.io, oder nicht? Die werden sich dann einfach die Seite über die Hauptdomain holen, übersetzen und über die Subdomain ausliefern. Daher die URL mit www. bei den Assets.
So versteh ich das zumindest auf deren Webseite + Dokumentation.

Hm, achso, also gtranslate.io fungiert dann quasi als Proxy - und fügt evt. auch selbst bei allen relativen URLs die absolute dazu?

[lbableck]

Hm, achso, also gtranslate.io fungiert dann quasi als Proxy - und fügt evt. auch selbst bei allen relativen URLs die absolute dazu?

Davon gehe ich aus, ja. Bilder, Scripte, Stylesheets, etc. können ja weiterhin über die Original-Domain geladen werden, die sollten sich ja nicht ändern. Dann sparen sie sich einiges an Traffic.