Как обслуживать предполетный запрос с веб-службы

Question

У меня есть веб-сервис, который работает более GET. Чтобы получить доступ к этой веб-службе, необходимо передать некоторые пользовательские заголовки.

Когда я пытаюсь получить доступ к веб-службе с кодом javascript с помощью метода GET, метод запроса изменяется на OPTIONS. (домен отличается)

Я прочитал несколько статей, чтобы узнать, что запрос с пользовательскими заголовками будет предварительно отправлен, и в этом случае перед вызовом фактического метода на сервер будет отправлен запрос с помощью метода OPTIONS.

Но моя проблема после вызова OPTIONS, реальный метод (т. Е. GET) не вызывается.

OPTIONS вызов возвращается статус, как 401.

Я сомневаюсь, что это потому, что мой веб-сервис поддерживает GET только. Как я могу решить проблему? Просьба помочь. (Мой код работает отлично с IE, но не с другим браузером, например Chrome)

Answer 1

Две вещи, чтобы проверить (не зная, что ваш серверный язык/техника есть):

1. А вы в том числе OPTIONS как действительный метод в вашем Access-Control-Allow-Methods? Пример:

   Access-Control-Allow-Methods: GET, OPTIONS 
   

2. ли пользовательские заголовки, что ваш запрос отсылка возвращается в браузер, как разрешено? Пример:

   Access-Control-Allow-Headers: X-PINGOTHER 
   

Удаленный сервер должен вернуть оба этих (и наиболее определенно второй) перед любым безопасным, соответствующими стандартами браузера (т.е. не более старые версии IE), позволят не-происхождение ответа, чтобы пройти.

Так что, если вы хотите, чтобы осуществить это на уровне HTTP-сервера и сохранить свой портативный веб-сервис, вы можете попробовать следующее:

Мы предположим, что ваш URL веб-сервис http://example.org/service и что путь to service is /srv/www/service

Если вы работаете в Apache 2.0, то синтаксис добавления заголовков add, на 2.2, используйте set.

Таким образом, вы бы изменить /srv/www/service/.htaccess с:

Header set Access-Control-Allow-Methods "GET, OPTIONS" 
Header set Access-Control-Allow-Headers "X-MY_CUSTOM_HEADER1,X-MY_CUSTOM_HEADER2" 
Header set Access-Control-Allow-Origin "*" 

Конечно, Apache модуль mod_headers должен быть включен выше, чтобы работать. Кроме того, установка разрешения-источника на wild card является рискованной, и это фактически приведет к сбою запроса, если вы отправляете заголовок Access-Control-Allow-Credentials: true (в этом случае не можете использовать wild cards). Кроме того, с модемом SetEnvIf для Apache вы можете точно настроить файл htaccess, чтобы возвращать заголовки, когда это необходимо, а не для всех запросов к этому каталогу.