[vz-users] Daten mit Libreoffice Calc abrufen

[Daniel Lauckner]

Hallo,


am Freitag, 17. Oktober 2025 um 18:13 hat Christian Weiske geschrieben:
> Ich hab einen Patch gebaut:
> https://github.com/volkszaehler/volkszaehler.org/pull/980

Ich habe mich nur kurz zu dem Thema eingelesen, die Lösung verursacht bei mir etwas Zähnknirschen.

Es ist, vom Standard her, ok wenn ein Sever nur auf einfache Anfragen wie GET, POST antworten kann. Nach meinem Verständnis ist OPTIONS eine sichere Möglichkeit für Clients den Server anzutesten bevor man dem seine Credentials mitteilt. Da wir auf HTTP keine Benutzerverwaltung haben ist das für uns unnötig.
Der korrekte Ablauf ist in CORS (https://developer.mozilla.org/en-US/docs/Web/HTTP/Guides/CORS) definiert, da wird es mir aber schnell zu komplex. Die Seite https://enable-cors.org/server.html verweist als knackige Erklärung auf einen Flow-Chart: https://www.html5rocks.com/static/images/cors_server_flowchart.png
Demnach ist es ok auf eine OPTIONS-Anfrage mit der eigentlichen Antworten zu reagieren. Allerdings erst nachdem auf ORIGINS geprüft wurde!?


Wie Antwortet der Apache im Redirect auf solche Anfragen? Auch mit einem 400 weil er einfach weiter reicht oder haut der was anderes raus?
Eine saubere Lösung über ihn könnte möglich sein: https://httpd.apache.org/docs/trunk/mod/mod_headers.html 


mfg Daniel