Получение ошибки блокировки чтения между источниками (CORB) с помощью шлюза WooCommerce PayPal

Я использую WooCommerce PayPal Checkout Gateway и только что заметил, что когда я загружаю страницу оформления заказа, где отображается вариант оплаты PayPal, я получаю в своей консоли следующее:

Блокировка чтения из разных источников (CORB) заблокировала ответ из разных источников https://www.paypal.com/xoplatform/logger/api/logger с типом MIME text / html. Подробнее см. https://www.chromestatus.com/feature/5629709824032768.

Это то, что потенциально может вызвать проблемы, или это не о чем беспокоиться?

Если это проблема, есть идеи, как ее исправить?


wordpress paypal woocommerce cross-origin-read-blocking
person Brett    schedule 07.04.2019    source источник
comment
Укажите ссылку на сайт   -  person mujuonly    schedule 12.04.2019

Ответы (1)


arrow_upward
8
arrow_downward

Полное объяснение CORB находится здесь.

Подводя итог тому, что вы наблюдали:

  • Страница оформления заказа загрузит некоторые скрипты [например, javascript] от PayPal для реализации функции оформления заказа.
  • В дополнение к функции проверки, похоже, что сценарий может вызывать некоторый "регистратор" API PayPal. Судя по названию, это, скорее всего, предназначено для аналитики PayPal или «бизнес-аналитики».
  • Ваш веб-браузер обнаружил, что ответ, возвращенный API "регистратора", недействителен или неприемлем в соответствии с логикой CORB, а также не имеет отношения к отображению или работе веб-страницы оформления заказа, поэтому CORB отфильтровал тело / заголовки ответа.

Фильтрация тела / заголовков ответа исключает любую возможность для этих данных ответа иметь какой-либо злонамеренный эффект или угрозу безопасности в вашем браузере (хотя в этом случае нет никакого злонамеренного намерения)

В общем, волноваться не о чем. Функциональность оформления заказа не должна быть затронута, и PayPal по-прежнему получает свою аналитику, поскольку API-интерфейс "регистратора" все еще вызывается, но его ответ был отклонен.

PayPal, возможно, мог бы заново спроектировать способ использования API «регистратора», чтобы избежать появления сообщения в консоли браузера, однако это может быть сложно сделать с небольшой коммерческой ценностью.

person JamesJJ    schedule 18.04.2019
comment
Большое спасибо - это именно та информация, которую я искал. - person Brett; 19.04.2019