码迷,mamicode.com
首页 > 其他好文 > 详细

一次跨域请求出现 OPTIONS 请求的问题及解决方法

时间:2019-05-12 15:25:26      阅读:149      评论:0      收藏:0      [点我收藏+]

标签:$.ajax   localhost   要求   为我   解决方法   必须   eject   国内   浏览器   

问题背景:

浏览器从一个域名的网页去请求另一个域名的资源时,域名、端口、协议任一不同,都是跨域 在前后端开发过程经常会遇到跨域问题。

前端这边是一个get请求,按理说也没啥,但是在请求的header里面要添加两个自定义的header。

GET http://localhost:8080/api/v1/users
Accept: */*
Content-Type: application/json
Authorization: token:21232f297a57a5a743894a0e4a801fc3
Username: admin

  增加了两个自定义字段 Authorization和Username 在请求时 我看到 network里面出现了两次请求记录 第一次是一个 OPTION请求 状态码200第二次是我的get请求 状态码 401。

可以这边后端已经做了CORS处理。为何还出现这种情况呢。 我们一般在项目里解决跨域问题简单说会采取方案有:

  1. 使用ajax直接跨域访问 2.使用JsonP。实际使用时,由于JsonP向Server提交URL的长度限制在8000字符,超过了则被浏览器拒绝,因此不采用。

对于第一种方案,后端需要做的工作是: 接口允许允许跨域请求:

header(‘Access-Control-Allow-Origin:*‘);  //支持全域名访问,不安全,部署后需要限制为R.com
header(‘Access-Control-Allow-Methods:POST,GET,OPTIONS,DELETE‘); //支持的http动作
header(‘Access-Control-Allow-Headers:x-requested-with,content-type‘);  //响应头 请按照自己需求添加。

  前端发起跨域请求:就是正常的$.ajax请求即可。项目用的vue全家桶 用的axios 发送的请求:

// request拦截器
service.interceptors.request.use(
  config => {
    if (store.getters.token) {
      config.headers[‘Authorization‘] =`token:${getToken()}` 
      config.headers[‘Username‘] =`getUsername()`
    }
    return config
  },
  error => {
    // Do something with request error
    Promise.reject(error)
  }
)

  

但是,碰到个问题,国内网站基本没有讲,就是option请求问题。

在正式跨域的请求前,浏览器会根据需要,发起一个“PreFlight”(也就是Option请求),用来让服务端返回允许的方法(如get、post),被跨域访问的Origin(来源,或者域),还有是否需要Credentials(认证信息) 三种场景:

  1. 如果跨域的请求是Simple Request(简单请求 ),则不会触发“PreFlight”。Mozilla对于简单请求的要求是: 以下三项必须都成立:

  2. 只能是Get、Head、Post方法

  3. 除了浏览器自己在Http头上加的信息(如Connection、User-Agent),开发者只能加这几个:Accept、Accept-Language、Content-Type、。。。。

  4. Content-Type只能取这几个值: application/x-www-form-urlencoded multipart/form-data text/plain

XHR对象对于HTTP跨域请求有三种:简单请求、Preflighted 请求、Preflighted 认证请求。简单请求不需要发送OPTIONS嗅探请求,但只能按发送简单的GET、HEAD或POST请求,且不能自定义HTTP Headers。Preflighted 请求和认证请求,XHR会首先发送一个OPTIONS嗅探请求,然后XHR会根据OPTIONS请求返回的Access-Control-*等头信息判断是否有对指定站点的访问权限,并最终决定是否发送实际请求信息。 那么我的get请求呢? 原来,产生 OPTIOINS 请求的原因是:自定义 Headers 头信息导致的。 浏览器会去向 Server 端发送一个 OPTIONS 请求,看 Server 返回的 "Access-Control-Allow-Headers" 是否有自定义的 header 字段。因为我之前没有返回自定义的字段,所以,默认是不允许的,造成了客户端没办法拿到数据。

那么这样 的话如果后端是python的话

from corsheaders.defaults import default_headers

CORS_ALLOW_HEADERS = default_headers + (
    ‘Authorization,Username‘
)

  





一次跨域请求出现 OPTIONS 请求的问题及解决方法

标签:$.ajax   localhost   要求   为我   解决方法   必须   eject   国内   浏览器   

原文地址:https://www.cnblogs.com/xiaozengzeng/p/10852224.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!