Bagaimana untuk Pra-penerbangan Permintaan HTTP untuk Mengendalikan Panggilan XMLHttpRequest Rentas Domain?

Barbara Streisand
Lepaskan: 2024-10-18 21:53:30
asal
306 orang telah melayarinya

How to Preflight HTTP Requests to Handle Cross-Domain XMLHttpRequest Calls?

CORS: Cara Pra-Penerbangan Permintaan HTTP

Apabila bekerja dengan permintaan HTTP merentas domain, memanfaatkan teknik seperti melaksanakan teg skrip dinamik yang sumbernya ialah URL permintaan GET mungkin tidak selalu boleh dilaksanakan, terutamanya untuk perkhidmatan yang menampung kedua-dua kaedah GET dan POST. Oleh itu, satu penyelesaian yang berkesan melibatkan mengkonfigurasi respons pelayan untuk memasukkan pengepala "Access-Control-Allow-Origin" dan permintaan prapenerbangan dengan permintaan OPTIONS.

Semasa permintaan OPTIONS prapenerbangan, penyemak imbas menyertakan dua pengepala: Access- Kaedah-Permintaan-Kawalan dan Pengepala-Permintaan-Kawalan-Kawalan. Pengepala ini menunjukkan kaedah dan pengepala yang ingin digunakan oleh klien dalam permintaan sebenar.

Untuk mendahului permintaan dengan jayanya, pelayan perlu mengakui pengepala ini dalam tindak balas praterbangnya. Contohnya, jika penyemak imbas menghantar pengepala berikut semasa permintaan prapenerbangan:

<code class="console">Origin: http://yourdomain.com
Access-Control-Request-Method: POST
Access-Control-Request-Headers: X-Custom-Header</code>
Salin selepas log masuk

Respons prapenerbangan pelayan harus termasuk pengepala berikut:

<code class="console">Access-Control-Allow-Origin: http://yourdomain.com
Access-Control-Allow-Methods: GET, POST
Access-Control-Allow-Headers: X-Custom-Header</code>
Salin selepas log masuk

Amat penting, "Kawalan Akses Pengepala respons -Allow-Headers" mesti termasuk pengepala yang sama yang dinyatakan dalam pengepala permintaan "Access-Control-Request-Headers" dan ia tidak seharusnya mengandungi aksara kad bebas '*'.

Setelah pelayan menghantar ini respons sebelum penerbangan, penyemak imbas akan meneruskan untuk membuat permintaan sebenar. Untuk mendapatkan maklumat lanjut dan contoh tentang pelaksanaan CORS, rujuk sumber seperti html5rocks.com/en/tutorials/cors/.

Atas ialah kandungan terperinci Bagaimana untuk Pra-penerbangan Permintaan HTTP untuk Mengendalikan Panggilan XMLHttpRequest Rentas Domain?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

sumber:php
Kenyataan Laman Web ini
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn
Artikel terbaru oleh pengarang
Tutorial Popular
Lagi>
Muat turun terkini
Lagi>
kesan web
Kod sumber laman web
Bahan laman web
Templat hujung hadapan