エンジン側のエラー発生時、クライアントにCORSエラーが表示される

[Hiroshiba]

不具合の内容

サーバーがエラーになると、なぜかクライアント側でCORSエラーとなります。
これのせいでエラーの原因を勘違いしやすくなっています。

その他

正常レスポンスではCORSを考慮したレスポンスが返されるようになっていますが、エラー時にそれが適用されてないかも

[y-chan]

Internal Server Error(HTTP Status Code: 500)の時にCORSを吐くようです(以前検証した際の情報ですが、おそらく変わってないかと思います)
Engineのコード内でしっかりエラーハンドリングを行い、500が自動的に吐かれるようなことがないようにする(400番系を吐くように変更?)ことで解決できそうな気がします。

[Hiroshiba]

予期できる500エラーは400にできそうですが、予期しない500エラーを防ぐことはできないはずです。
このissueは後者のとき、少なくともCORSエラーになることを防ぐという意図です。

この辺ですかね fastapi/fastapi#775

[Hiroshiba]

もちろん前者の場合はしっかりエラーハンドリングすべきだと思います！

[sabonerune]

CORSエラーの原因は500エラーそのものではなく未処理の例外が発生するとCORSMiddlewareが適用されないことが原因らしいです。

• ref HTTP_500_INTERNAL_SERVER_ERROR cause a CORS error on frontend fastapi/fastapi#8658

[Hiroshiba]

おーー、なるほどです！！
やりとり見るにバグっぽい感じなんですかね。

↓のコメントにもあるように、例外用のミドルウェア作っちゃうワークアラウンドで一旦解決で良いのかなと感じました！！
fastapi/fastapi#8658 (comment)