إصلاح · سوبابيس وقواعد البيانات

خطأ CORS عندما يستدعي موقعي Supabase أو دالة Edge

تعطّل عملك

ما قد تراه

تقول وحدة التحكم blocked by CORS policy
الطلب يعمل في أداة مثل Postman ولا يعمل في المتصفح

السبب الأرجح

يسأل المتصفح الخادم أولاً هل يُسمح لعنوان موقعك باستدعائه؛ فأجاب الخادم دون ترويسات السماح، أو أن الخطأ الحقيقي مختبئ خلف رسالة CORS.

افحص أولاً (نحو دقيقتين)

افتح تبويب الشبكة في المتصفح: هل يوجد طلب OPTIONS أولاً وما حالته؟
افحص الحالة الحقيقية للطلب الثاني: فالـ 401 أو 404 أو 500 يظهر غالباً كأنه CORS.

أمر الإصلاح

ما تكتبه هنا لا يغادر متصفحك. البحث يعمل داخل هذه الصفحة ولا يُرسل شيء إلى خادم ولا إلى ذكاء اصطناعي.

نص الخطأ بالضبط أو ما تراه

ما فعلته قبل أن يحدث

يبقى في هذا المتصفح وعلى هذا الجهاز فقط. تُحذف المفاتيح وكلمات المرور قبل أي حفظ.

لغة الأمر

أنت مهندس حذر وخبير يعرف Supabase (قاعدة البيانات وتسجيل الدخول وتخزين الملفات) ويشرحه لأشخاص ليسوا مبرمجين. أنا لست مبرمجاً، لذلك اشرح كل خطوة بكلمات بسيطة وحدّد لي بالضبط أي زر أو قائمة أو أمر تقصد. إذا لم تكن متأكداً من شيء فقل ذلك ولا تخمّن.

المشكلة
خطأ CORS عندما يستدعي موقعي Supabase أو دالة Edge

نص الخطأ كما ظهر لي، أو ما أراه
[الصق هنا نص الخطأ كما ظهر لك]

ما فعلته قبل أن تحدث المشكلة
[اكتب بإيجاز ما فعلته قبل ظهور المشكلة]

السبب الأرجح
يسأل المتصفح الخادم أولاً هل يُسمح لعنوان موقعك باستدعائه؛ فأجاب الخادم دون ترويسات السماح، أو أن الخطأ الحقيقي مختبئ خلف رسالة CORS.

نفّذ هذه الخطوات بهذا الترتيب
1. اعثر على العنوان الذي يستدعيه المتصفح وما رد OPTIONS.
2. لواجهة بيانات Supabase نفسها تحقق أن عنوان المشروع والمفاتيح صحيحة (فالعنوان الخاطئ يبدو كأنه CORS).
3. لدالة Edge أو مسار خادمي خاص بي أضف معالج OPTIONS وترويسات السماح (المصدر والترويسات والطرق) إلى كل استجابة بما فيها الأخطاء.
4. اسمح بعناوين موقعي فقط وليس بنجمة للجميع.
توقف وأخبرني إذا كان ما تراه لا يطابق إحدى الخطوات. لا تتجاوز أي خطوة.

تأكد أن الحل نجح
- يرد طلب OPTIONS بـ 200/204 مع الترويسات وينجح الطلب الحقيقي.
أخبرني بالضبط ماذا يجب أن أرى على الشاشة عندما ينجح.

لا تغيّر
- لا تثبّت إضافة متصفح توقف CORS كحل.
- أي شيء لم أطلبه: التصميم أو النصوص أو الصفحات الأخرى أو الإعدادات الأخرى أو البيانات.
- لا تحذف ملفات أو بيانات أو فروعاً، ولا تعِد الضبط ولا تدفع بالقوة (force push)، ولا تعيد كتابة السجل، إلا بعد أن تعرض عليّ بالضبط ما الذي سيضيع وأوافق.
- لا تلصق ولا تطبع ولا تطلب مني لصق كلمة مرور أو مفتاح سري في هذه المحادثة. وإذا لزم أحدها فأخبرني في أي صفحة إعدادات من الخدمة الصحيحة أحفظه.

عند الانتهاء
اشرح بكلمات بسيطة ما الذي غيّرته (ملفاً ملفاً أو إعداداً إعداداً) ولماذا غيّرته وكيف أتراجع عنه.

الصقه في Claude أو ChatGPT أو Gemini أو Cursor ثم اتبع ما يقوله.

بعد أن جرّبته، هل نجح؟

الخطوات

اعثر على العنوان الذي يستدعيه المتصفح وما رد OPTIONS.
لواجهة بيانات Supabase نفسها تحقق أن عنوان المشروع والمفاتيح صحيحة (فالعنوان الخاطئ يبدو كأنه CORS).
لدالة Edge أو مسار خادمي خاص بي أضف معالج OPTIONS وترويسات السماح (المصدر والترويسات والطرق) إلى كل استجابة بما فيها الأخطاء.
اسمح بعناوين موقعي فقط وليس بنجمة للجميع.

لا تفعل هذا

لا تضبط المصدر المسموح على * لدوال تستخدم الكوكيز أو بيانات خاصة.
لا تثبّت إضافة متصفح توقف CORS كحل.