Ложное срабатывание на всех CORS запросах к pw домену

Russian supplemental subscription

Moderator: RU AdList Mods

Locked
wielski
New Member
New Member
Posts: 1
Joined: Mon Jan 15, 2018 7:00 pm

Ложное срабатывание на всех CORS запросах к pw домену

Post by wielski »

Система: Mac OS
Браузер: Яндекс Браузер (chromium)
Блокировщик: uBlock Origin

Ошибка:
Столкнулись при разработке внутреннего API, расположенного в доменной зоне .pw
Все CORS XHR запросы к сайтам в доменном зоне .pw блокируются из-за неверно составленного фильтра

Проблема всплывает из-за следующего статического фильтра:

Code: Select all

||pw^$third-party,xmlhttprequest,domain=~adwiz.pp.ua|~softpir.com|~xn--drakulastrem-b7e.com
User avatar
dimisa
RU AdList Author
RU AdList Author
Posts: 9793
Joined: Tue Dec 01, 2015 5:24 pm

Post by dimisa »

Фильтр составлен верно и выполняет функцию блокировки сторонних запросов script и xmlhttprequest с доменной зоны pw. Количество полезных срабатываний этого фильтра крайне велико, тогда как в исключения до сего момента добавлено всего три домена ...domain=~adwiz.pp.ua|~softpir.com|~xn--drakulastrem-b7e.com. Укажите пожалуйста адрес, на котором вы столкнулись с ложным срабатыванием.
Если дудлы утомили - Google No Doodles
st81
New Member
New Member
Posts: 4
Joined: Sat Aug 04, 2018 3:19 pm

Post by st81 »

Ох, минут 30 дебажили бек, фронт, пока не поняли что проблема в adblock'е.
Что делать, если домен поменять не вариант, а запросы к api идут с домена http://*.pw на домен http://api.*.pw?
Куда писать, как добавить домен в "белый лист". Действительно ли с домена .pw всё так плохо, что необходимо банить их все?
User avatar
dimisa
RU AdList Author
RU AdList Author
Posts: 9793
Joined: Tue Dec 01, 2015 5:24 pm

Post by dimisa »

Укажите пожалуйста адрес, на котором вы столкнулись с ложным срабатыванием.
Если дудлы утомили - Google No Doodles
User avatar
smed79
Liste AR/FR Author
Liste AR/FR Author
Posts: 15839
Joined: Sun Jan 17, 2010 4:00 am
Location: EasyList Forum

Post by smed79 »

@st81

Failure to provide the necessary information will delay the resolution of your issue.

Provide an example rules#advertising
•► Read RULES / Use forum Search
••► Don't post clickable links
•••►Upload screenshots at imgbb.com
st81
New Member
New Member
Posts: 4
Joined: Sat Aug 04, 2018 3:19 pm

Post by st81 »

Не могу разобраться, где здесь на форуме личное сообщение, поэтому напишу тут. Удалите, если сочтёте нужным.
Делаю запрос с домена studio81.pw на домены blog.studio81.pw и api.studio81.pw

Исправил пост в соответствии с правилами
dimisa
User avatar
dimisa
RU AdList Author
RU AdList Author
Posts: 9793
Joined: Tue Dec 01, 2015 5:24 pm

Post by dimisa »

Чтобы решить проблему, её нужно воспроизвести. Вы можете указать сценарий, при котором она повторяется?
Если дудлы утомили - Google No Doodles
User avatar
smed79
Liste AR/FR Author
Liste AR/FR Author
Posts: 15839
Joined: Sun Jan 17, 2010 4:00 am
Location: EasyList Forum

Post by smed79 »

@st81 The domain studio81.pw and his subdomains should not affected because of the option $third-party is specified in the filter !!

https://adblockplus.org/en/filters#options
•► Read RULES / Use forum Search
••► Don't post clickable links
•••►Upload screenshots at imgbb.com
st81
New Member
New Member
Posts: 4
Joined: Sat Aug 04, 2018 3:19 pm

Post by st81 »

Действительно. Проблема была в том, что у разработчиков локальный, тестовый домен отличался и был third-party. Прошу прощения за беспокойство.
Но скоро потребуется делать public api для сторонних проектов, чьи домены будут такими же third party. Стоит взять другой домен для паблик api, я так понимаю?
User avatar
dimisa
RU AdList Author
RU AdList Author
Posts: 9793
Joined: Tue Dec 01, 2015 5:24 pm

Post by dimisa »

Если вы планируете, что сетевые запросы с вашего домена будут грузится на сторонних сайтах, то pw лучше избегать.
Если дудлы утомили - Google No Doodles
st81
New Member
New Member
Posts: 4
Joined: Sat Aug 04, 2018 3:19 pm

Post by st81 »

Хорошо, спасибо
Locked