CORS – 如何“预检”一个httprequest?

我正在尝试做一个跨域HTTP请求到WCF服务(我自己)。 我已经阅读了几种处理跨域脚本限制的技术。 因为我的服务必须兼容GET和POST请求,所以我不能实现一些dynamic脚本标记,其src是一个GET请求的URL。 由于我可以自由地在服务器上进行更改,因此我已经开始尝试实施一种解决方法,其中包括configuration服务器响应,以包含“Access-Control-Allow-Origin”标头和“预检”请求和OPTIONS请求。 我从这篇文章中得到了这个想法: 让CORS工作

在服务器端,我的web方法是在HTTP响应中添加“Access-Control-Allow-Origin:*”。 我可以看到,现在的回复确实包含了这个头文件。 我的问题是:如何“预检”请求(OPTIONS)? 我正在使用jQuery.getJSON进行GET请求,但浏览器立即取消了臭名昭着的请求:

Access-Control-Allow-Origin不允许来源http:// localhost

有人熟悉这种CORS技术吗? 客户需要做什么修改来预检我的请求?

谢谢!

2 Solutions collect form web for “CORS – 如何“预检”一个httprequest?”

在预检请求期间,您应该看到以下两个标题:访问控制请求方法和访问控制请求标题。 这些请求标头要求服务器进行实际请求的权限。 您的印前检查响应需要确认这些标头才能使实际的请求生效。

例如,假设浏览器使用以下标题发出请求:

Origin: http://yourdomain.com Access-Control-Request-Method: POST Access-Control-Request-Headers: X-Custom-Header 

您的服务器应该使用以下标题进行响应:

 Access-Control-Allow-Origin: http://yourdomain.com Access-Control-Allow-Methods: GET, POST Access-Control-Allow-Headers: X-Custom-Header 

请特别注意Access-Control-Allow-Headers响应标题。 这个头部的值应该与Access-Control-Request-Headers请求头部中的头部相同,并且不能是'*'。

一旦您将此响应发送到预检请求,浏览器就会发出实际的请求。 您可以在这里了解更多关于CORS的信息: http ://www.html5rocks.com/en/tutorials/cors/

虽然这个主题可以追溯到2014年,但是这个问题对我们许多人来说仍然是当前的。 下面是我在jQuery 1.12 / PHP 5.6上下文中处理它的方法:

  • jQuery只使用有限的头文件发送XHR请求; 只发送了“Origin”。
  • 不需要预检请求。
  • 服务器只需检测这样的请求,并添加“访问控制允许来源:”。 $ _SERVER ['HTTP_ORIGIN']头,在检测到这是一个跨源XHR。

PHP代码示例:

 if (!empty($_SERVER['HTTP_ORIGIN'])) { // Uh oh, this XHR comes from outer space... // Use this opportunity to filter out referers that shouldn't be allowed to see this request if (!preg_match('@\.partner\.domain\.net$@')) die("End of the road if you're not my business partner."); // otherwise oblige header("Access-Control-Allow-Origin: " . $_SERVER['HTTP_ORIGIN']); } else { // local request, no need to send a specific header for CORS } 

特别是不要添加exit; 因为不需要预检。

  • ContractFilter在EndpointDispatcherexception处不匹配
  • 通过VBScript调用WCF服务
  • 我错过了什么WCF?
  • 如何使用Android的WCF服务
  • WCF和ASMX Web服务有什么区别?
  • 为什么WCF中不允许重载方法?
  • 为什么DateTime.MinValue不能在UTC之前的时区中序列化?
  • 在服务器上打开IncludeExceptionDetailInFaults(来自ServiceBehaviorAttribute或来自<serviceDebug>configuration行为)
  • IIS WCF服务托pipe与Windows服务
  • 有时添加WCF服务引用会生成一个空的reference.cs
  • 你在你的WCF Web服务中使用枚举types吗?