Parse-server: Response for preflight has invalid HTTP status code 500

[davidruisinger]

Issue Description

I'm using Parse within an angular2 app. So far I was running on parse server 2.2.10 but since updating to 2.2.13 my http.get() calls are failing with following error:

XMLHttpRequest cannot load http:/my-parse-domain/parse/classes/MyClass
Response for preflight has invalid HTTP status code 500

The JS/TS code looks something like this:

var headers = new Headers();
headers.append('X-Parse-Application-Id', 'myAppId');

this.http.get('http:/my-parse-domain/parse/classes/MyClass', {
  headers: headers
}).map(res => {
    return res.json().results;
})
.subscribe(data => {
...

Steps to reproduce

Please include a detailed list of steps that reproduce the issue. Include curl commands when applicable.

1. Setup an angular2 app
2. Try to get a class using the angular2 http provider

Expected Results

JSON response with the class

Actual Outcome

Response for preflight has invalid HTTP status code 500
(see: http://stackoverflow.com/questions/34461724/authentication-error-response-for-preflight-has-invalid-http-status-code-405)

Environment Setup

• Server
  
  
  
  • parse-server version: 2.2.13
  
  
  • Operating System: Amazon Linux
  
  
  • Hardware: AWS Elastic Beanstalk with EC2 small instances
  
  
  • Localhost or remote server? (AWS, Heroku, Azure, Digital Ocean, etc): AWS
  
  
• Database
  
  
  
  • MongoDB version: 3.2.3
  
  
  • Storage engine: wiredtiger
  
  
  • Hardware: AWS
  
  
  • Localhost or remote server? (AWS, mLab, ObjectRocket, Digital Ocean, etc): Scalegrid
  
  

[codebreach]

This is most likely caused by the OPTIONS preflight call to the backend to get CORS headers. (as described in the stackoverflow link as well)

Can you try running the server with VERBOSE=1 environment variable set and copy paste those logs.

Also- where are you running your angular2 app? is it served on the same hostname as the server or a different hostname?

[davidruisinger]

@codebreach I'm running the angular2 app on a different host. Here's the error that is put out in verbose mode:

error: Uncaught internal server error. [TypeError: res.sendStatus is not a function] TypeError: res.sendStatus is not a function
    at allowCrossDomain (/Users/david/Projects/parse-server/node_modules/parse-server/lib/middlewares.js:205:9)
    at Layer.handle [as handle_request] (/Users/david/Projects/parse-server/node_modules/parse-server/node_modules/express/lib/router/layer.js:95:5)
    at trim_prefix (/Users/david/Projects/parse-server/node_modules/parse-server/node_modules/express/lib/router/index.js:312:13)
    at /Users/david/Projects/parse-server/node_modules/parse-server/node_modules/express/lib/router/index.js:280:7
    at Function.process_params (/Users/david/Projects/parse-server/node_modules/parse-server/node_modules/express/lib/router/index.js:330:12)
    at next (/Users/david/Projects/parse-server/node_modules/parse-server/node_modules/express/lib/router/index.js:271:10)
    at expressInit (/Users/david/Projects/parse-server/node_modules/parse-server/node_modules/express/lib/middleware/init.js:33:5)
    at Layer.handle [as handle_request] (/Users/david/Projects/parse-server/node_modules/parse-server/node_modules/express/lib/router/layer.js:95:5)
    at trim_prefix (/Users/david/Projects/parse-server/node_modules/parse-server/node_modules/express/lib/router/index.js:312:13)
    at /Users/david/Projects/parse-server/node_modules/parse-server/node_modules/express/lib/router/index.js:280:7

As mentioned, everything is working with parse-server version 2.10.10. I did some further testing and it seems that the error is popping up since version 2.10.11.

[codebreach]

The issue is that res.sendStatus has been deprecated and should be updated to res.status().send()

I am getting a PR out to fix this. It should be a oneliner

[flovilmart]

What version of expressjs are you running?

[davidruisinger]

@flovilmart
"version": "4.2.0"

[codebreach]

I can't get a test to fail and sendStatus is NOT deprecated. I confused a warning from an older express 3.x project.
I have seen weird errors like this when conflicting versions of packages are installed.

Can you try doing an npm ls and consider npm prune (which will remove packages not defined in pacakge.json)
also what version of npm and node are you using?

[davidruisinger]

@codebreach
npm: 2.14.4
node: v5.10.1
This is the full output of npm ls:

├─┬ [email protected]
│ ├─┬ [email protected]
│ │ ├── [email protected]
│ │ └── [email protected]
│ ├── [email protected]
│ ├── [email protected]
│ ├── [email protected]
│ ├── [email protected]
│ ├── [email protected]
│ ├── [email protected]
│ ├── [email protected]
│ ├── [email protected]
│ ├── [email protected]
│ ├── [email protected]
│ ├── [email protected]
│ ├── [email protected]
│ ├─┬ [email protected]
│ │ ├── [email protected]
│ │ └── [email protected]
│ ├── [email protected]
│ ├─┬ [email protected]
│ │ └── [email protected]
│ └── [email protected]
├─┬ [email protected]
│ ├─┬ [email protected]
│ │ └── [email protected]
│ ├─┬ [email protected]
│ │ ├── [email protected]
│ │ └── [email protected]
│ └── [email protected]
└─┬ [email protected]
  ├─┬ [email protected]
  │ ├── [email protected]
  │ └── [email protected]
  ├─┬ [email protected]
  │ └── [email protected]
  ├── [email protected]
  ├─┬ [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ ├─┬ [email protected]
  │ │ └── [email protected]
  │ ├── [email protected]
  │ ├─┬ [email protected]
  │ │ ├── [email protected]
  │ │ ├── [email protected]
  │ │ └── [email protected]
  │ ├── [email protected]
  │ ├─┬ [email protected]
  │ │ └── [email protected]
  │ ├── [email protected]
  │ ├─┬ [email protected]
  │ │ └── [email protected]
  │ └─┬ [email protected]
  │   ├── [email protected]
  │   └─┬ [email protected]
  │     └── [email protected]
  ├── [email protected]
  ├─┬ [email protected]
  │ └── [email protected]
  ├── [email protected]
  ├─┬ [email protected]
  │ ├─┬ [email protected]
  │ │ ├─┬ [email protected]
  │ │ │ └── [email protected]
  │ │ └── [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ ├─┬ [email protected]
  │ │ └── [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ ├─┬ [email protected]
  │ │ ├── [email protected]
  │ │ └── [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ ├─┬ [email protected]
  │ │ └── [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ ├─┬ [email protected]
  │ │ ├── [email protected]
  │ │ └── [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ ├─┬ [email protected]
  │ │ ├── [email protected]
  │ │ ├─┬ [email protected]
  │ │ │ ├── [email protected]
  │ │ │ └── [email protected]
  │ │ ├── [email protected]
  │ │ └── [email protected]
  │ ├── [email protected]
  │ ├─┬ [email protected]
  │ │ ├── [email protected]
  │ │ └─┬ [email protected]
  │ │   └── [email protected]
  │ ├── [email protected]
  │ └── [email protected]
  ├── [email protected]
  ├── [email protected]
  ├─┬ [email protected]
  │ ├── [email protected]
  │ └── [email protected]
  ├─┬ [email protected]
  │ ├── [email protected]
  │ ├─┬ [email protected]
  │ │ └── [email protected]
  │ ├─┬ [email protected]
  │ │ ├─┬ [email protected]
  │ │ │ └── [email protected]
  │ │ └─┬ [email protected]
  │ │   └── [email protected]
  │ ├── [email protected]
  │ ├─┬ [email protected]
  │ │ └── [email protected]
  │ ├─┬ [email protected]
  │ │ ├─┬ [email protected]
  │ │ │ └── [email protected]
  │ │ ├── [email protected]
  │ │ ├── [email protected]
  │ │ ├── [email protected]
  │ │ ├── [email protected]
  │ │ ├─┬ [email protected]
  │ │ │ ├─┬ [email protected]
  │ │ │ │ ├── [email protected]
  │ │ │ │ ├── [email protected]
  │ │ │ │ ├─┬ [email protected]
  │ │ │ │ │ ├─┬ [email protected]
  │ │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ │ └── [email protected]
  │ │ │ │ │ └── [email protected]
  │ │ │ │ └─┬ [email protected]
  │ │ │ │   ├── [email protected]
  │ │ │ │   ├── [email protected]
  │ │ │ │   ├── [email protected]
  │ │ │ │   ├── [email protected]
  │ │ │ │   ├── [email protected]
  │ │ │ │   ├── [email protected]
  │ │ │ │   └── [email protected]
  │ │ │ ├─┬ [email protected]
  │ │ │ │ ├── [email protected]
  │ │ │ │ ├─┬ [email protected]
  │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ ├─┬ [email protected]
  │ │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ │ ├─┬ [email protected]
  │ │ │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ │ │ └── [email protected]
  │ │ │ │ │ │ └─┬ [email protected]
  │ │ │ │ │ │   └── [email protected]
  │ │ │ │ │ └── [email protected]
  │ │ │ │ ├── [email protected]
  │ │ │ │ ├─┬ [email protected]
  │ │ │ │ │ ├─┬ [email protected]
  │ │ │ │ │ │ ├─┬ [email protected]
  │ │ │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ │ │ └── [email protected]
  │ │ │ │ │ │ ├─┬ [email protected]
  │ │ │ │ │ │ │ ├─┬ [email protected]
  │ │ │ │ │ │ │ │ └── [email protected]
  │ │ │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ │ │ ├─┬ [email protected]
  │ │ │ │ │ │ │ │ └─┬ [email protected]
  │ │ │ │ │ │ │ │   ├── [email protected]
  │ │ │ │ │ │ │ │   └── [email protected]
  │ │ │ │ │ │ │ ├─┬ [email protected]
  │ │ │ │ │ │ │ │ └── [email protected]
  │ │ │ │ │ │ │ └── [email protected]
  │ │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ │ └─┬ [email protected]
  │ │ │ │ │ │   └── [email protected]
  │ │ │ │ │ ├─┬ [email protected]
  │ │ │ │ │ │ ├─┬ [email protected]
  │ │ │ │ │ │ │ └── [email protected]
  │ │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ │ └─┬ [email protected]
  │ │ │ │ │ │   ├── [email protected]
  │ │ │ │ │ │   ├─┬ [email protected]
  │ │ │ │ │ │   │ ├─┬ [email protected]
  │ │ │ │ │ │   │ │ ├─┬ [email protected]
  │ │ │ │ │ │   │ │ │ ├─┬ [email protected]
  │ │ │ │ │ │   │ │ │ │ └── [email protected]
  │ │ │ │ │ │   │ │ │ ├── [email protected]
  │ │ │ │ │ │   │ │ │ └── [email protected]
  │ │ │ │ │ │   │ │ └── [email protected]
  │ │ │ │ │ │   │ ├─┬ [email protected]
  │ │ │ │ │ │   │ │ └─┬ [email protected]
  │ │ │ │ │ │   │ │   ├─┬ [email protected]
  │ │ │ │ │ │   │ │   │ └── [email protected]
  │ │ │ │ │ │   │ │   ├── [email protected]
  │ │ │ │ │ │   │ │   └── [email protected]
  │ │ │ │ │ │   │ └── [email protected]
  │ │ │ │ │ │   ├── [email protected]
  │ │ │ │ │ │   ├─┬ [email protected]
  │ │ │ │ │ │   │ └─┬ [email protected]
  │ │ │ │ │ │   │   └── [email protected]
  │ │ │ │ │ │   ├── [email protected]
  │ │ │ │ │ │   └── [email protected]
  │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ ├─┬ [email protected]
  │ │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ │ └── [email protected]
  │ │ │ │ │ ├── [email protected]
  │ │ │ │ │ └── [email protected]
  │ │ │ │ └── [email protected]
  │ │ │ └─┬ [email protected]
  │ │ │   └── [email protected]
  │ │ └─┬ [email protected]
  │ │   └─┬ [email protected]
  │ │     ├── [email protected]
  │ │     └── [email protected]
  │ ├── [email protected]
  │ └── [email protected]
  ├── [email protected]
  ├─┬ [email protected]
  │ ├── [email protected]
  │ ├─┬ [email protected]
  │ │ ├── [email protected]
  │ │ └─┬ [email protected]
  │ │   ├── [email protected]
  │ │   └── [email protected]
  │ └─┬ [email protected]
  │   ├── [email protected]
  │   ├── [email protected]
  │   ├── [email protected]
  │   └── [email protected]
  ├─┬ [email protected]
  │ ├── [email protected]
  │ ├─┬ [email protected]
  │ │ ├─┬ [email protected]
  │ │ │ └── [email protected]
  │ │ └─┬ [email protected]
  │ │   ├── [email protected]
  │ │   ├── [email protected]
  │ │   ├── [email protected]
  │ │   └── [email protected]
  │ ├─┬ [email protected]
  │ │ ├── [email protected]
  │ │ ├─┬ [email protected]
  │ │ │ ├── [email protected]
  │ │ │ ├── [email protected]
  │ │ │ ├── [email protected]
  │ │ │ ├── [email protected]
  │ │ │ └── [email protected]
  │ │ └── [email protected]
  │ ├─┬ [email protected]
  │ │ └── [email protected]
  │ ├── [email protected]
  │ ├─┬ [email protected]
  │ │ └── [email protected]
  │ ├─┬ [email protected]
  │ │ ├── [email protected]
  │ │ └─┬ [email protected]
  │ │   └── [email protected]
  │ └── [email protected]
  ├─┬ [email protected]
  │ ├─┬ [email protected]
  │ │ ├── [email protected]
  │ │ ├─┬ [email protected]
  │ │ │ ├── [email protected]
  │ │ │ └─┬ [email protected]
  │ │ │   ├── [email protected]
  │ │ │   └── [email protected]
  │ │ └── [email protected]
  │ └── [email protected]
  ├─┬ [email protected]
  │ ├─┬ [email protected]
  │ │ ├─┬ [email protected]
  │ │ │ └── [email protected]
  │ │ ├── [email protected]
  │ │ └── [email protected]
  │ ├─┬ [email protected]
  │ │ ├── [email protected]
  │ │ └── [email protected]
  │ └─┬ [email protected]
  │   ├── [email protected]
  │   ├─┬ [email protected]
  │   │ ├── [email protected]
  │   │ └─┬ [email protected]
  │   │   ├── [email protected]
  │   │   ├── [email protected]
  │   │   ├── [email protected]
  │   │   ├── [email protected]
  │   │   ├── [email protected]
  │   │   ├── [email protected]
  │   │   └── [email protected]
  │   └─┬ [email protected]
  │     ├── [email protected]
  │     ├─┬ [email protected]
  │     │ ├── [email protected]
  │     │ ├── [email protected]
  │     │ └── [email protected]
  │     ├─┬ [email protected]
  │     │ ├── [email protected]
  │     │ ├── [email protected]
  │     │ └── [email protected]
  │     └─┬ [email protected]
  │       ├── [email protected]
  │       ├── [email protected]
  │       └── [email protected]
  ├─┬ [email protected]
  │ └─┬ [email protected]
  │   ├── [email protected]
  │   ├── [email protected]
  │   ├── [email protected]
  │   └─┬ [email protected]
  │     └── [email protected]
  ├── [email protected]
  ├─┬ [email protected]
  │ ├── [email protected]
  │ ├─┬ [email protected]
  │ │ ├── [email protected]
  │ │ ├── [email protected]
  │ │ ├── [email protected]
  │ │ ├── [email protected]
  │ │ ├─┬ [email protected]
  │ │ │ ├── [email protected]
  │ │ │ ├── [email protected]
  │ │ │ ├── [email protected]
  │ │ │ ├── [email protected]
  │ │ │ └─┬ [email protected]
  │ │ │   └── [email protected]
  │ │ ├─┬ [email protected]
  │ │ │ └─┬ [email protected]
  │ │ │   └── [email protected]
  │ │ └── [email protected]
  │ ├── [email protected]
  │ └── [email protected]
  ├─┬ [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ └── [email protected]
  ├─┬ [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ ├─┬ [email protected]
  │ │ └─┬ [email protected]
  │ │   ├── [email protected]
  │ │   ├── [email protected]
  │ │   ├── [email protected]
  │ │   ├── [email protected]
  │ │   ├── [email protected]
  │ │   └── [email protected]
  │ ├── [email protected]
  │ ├─┬ [email protected]
  │ │ └── [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ ├─┬ [email protected]
  │ │ └── [email protected]
  │ ├─┬ [email protected]
  │ │ ├─┬ [email protected]
  │ │ │ ├── [email protected]
  │ │ │ ├── [email protected]
  │ │ │ ├─┬ [email protected]
  │ │ │ │ └── [email protected]
  │ │ │ ├─┬ [email protected]
  │ │ │ │ └── [email protected]
  │ │ │ └── [email protected]
  │ │ ├─┬ [email protected]
  │ │ │ ├── [email protected]
  │ │ │ ├─┬ [email protected]
  │ │ │ │ └── [email protected]
  │ │ │ ├── [email protected]
  │ │ │ └── [email protected]
  │ │ └─┬ [email protected]
  │ │   └── [email protected]
  │ ├─┬ [email protected]
  │ │ ├── [email protected]
  │ │ ├── [email protected]
  │ │ ├── [email protected]
  │ │ └── [email protected]
  │ ├─┬ [email protected]
  │ │ ├── [email protected]
  │ │ ├─┬ [email protected]
  │ │ │ ├── [email protected]
  │ │ │ ├── [email protected]
  │ │ │ └── [email protected]
  │ │ └─┬ [email protected]
  │ │   ├── [email protected]
  │ │   ├── [email protected]
  │ │   ├── [email protected]
  │ │   ├── [email protected]
  │ │   ├── [email protected]
  │ │   ├── [email protected]
  │ │   ├── [email protected]
  │ │   └── [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ ├─┬ [email protected]
  │ │ └── [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ └── [email protected]
  ├─┬ [email protected]
  │ └── [email protected]
  ├── [email protected]
  ├─┬ [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ ├── [email protected]
  │ └── [email protected]
  ├─┬ [email protected]
  │ └─┬ [email protected]
  │   ├── [email protected]
  │   ├── [email protected]
  │   ├── [email protected]
  │   ├── [email protected]
  │   ├── [email protected]
  │   ├── [email protected]
  │   └── [email protected]
  └─┬ [email protected]
    ├── [email protected]
    └── [email protected]
``

[davidruisinger]

@codebreach I actually just did a quick test and replaced

res.sendStatus(200);

with

 res.status(200).send('OK')

in /lib/middlewares.js:205

and it is working. So sendStatus seems to be the problem here.

UPDATE:
I did yet another test using express 4.1.14 in my projects package.json. This is working as well. So the problem seems to be something with express 4.2.x in combination with version 4.1.14 (which is used by parse-server)

[codebreach]

You have two versions of express installed. Can you downgrade your top
level dependency to the one parse server uses or add a shrinkwrap file to
force parse server to use your version?

Parse server uses 4.14 and you are on 4.2 both of which should have
sendStatus in them so I am not sure how much milage this will really get.

On Fri, Jul 1, 2016, 6:31 PM flavordaaave [email protected] wrote:

@codebreach https://github.com/codebreach I actually just did a quick
test and replaced

res.sendStatus(200);

with

res.status(200).send('OK')

in /lib/middlewares.js:205

and it is working. So sendStatus seems to be the problem here.

—
You are receiving this because you were mentioned.
Reply to this email directly, view it on GitHub
https://github.com/ParsePlatform/parse-server/issues/2096#issuecomment-229940434,
or mute the thread
https://github.com/notifications/unsubscribe/AAenDJHwQf_96k0lRnYD8BWrgQ98KZGCks5qRQ-TgaJpZM4I482k
.

[hramos]

We're closing this issue due to inactivity.

If this is a bug you care about that is not getting attention, consider opening a pull request with a fix.