Angular 4.3 HttpClient 不发送授权标头
我尝试使用 Angular 的 HttpClient 发送带有授权标头的请求，但标头设置不成功. 这是我的代码. 从'@angular/common/http'导入{HttpClient, HttpHeaders}；构造函数(私有http:HttpClient，私人身份验证:AuthService){}发送请求() {this.http.get(this.url, {标头:新 HttpHe
..
cors相关内容
使用 Node.js 后端在我的 React 应用程序中启用 CORS
我使用 create-react-app 来构建我的 react 应用程序.这个应用程序在另一个 API(elasticsearch)上进行 POST 调用，托管在不同的服务器上(不是我拥有/管理的).因此，一旦用户在表单中输入数据，onSubmit 基本上会调用 getResponse() 方法来进行调用.初始化客户端: let client = new elasticsearch.Clien
..
跨域 AJAX 请求不起作用
我正在通过 jQuery 的 $.ajax 函数在我一直使用的第三方 API 上调用 POST.但是，当我拨打电话时，我收到以下错误:XMLHttpRequest 无法加载 http://the-url.com.该请求被重定向到“http://the-url.com/anotherlocation"，这对于需要预检的跨域请求是不允许的. 我从 这篇文章中看到 这可能是一个 Webkit 错误
..
在 Owin 启动类中指定域
我创建了一个自托管 Owin/SignalR 应用程序，其代码类似于本教程中的代码: SignalR 自托管教程 一切正常，但为了安全起见，我想将其限制为仅允许来自特定远程站点的消息.换句话说，我想替换“app.UseCors(CorsOptions.AllowAll);"符合代码以将应用程序限制为仅响应来自我定义的 URL 的消息，即只允许来自例如 http://www.remote
..
即使我在服务器上允许它，Socket.io 也会出现 CORS 错误
我的节点服务器和客户端运行在不同的端口上(分别为 3001,5347).在我使用过的客户端上， var socket = io('http://127.0.0.1:3001'); 在服务器上我一一尝试了所有的 1) io.set('origins', '*:*');2) io.set('origins', 'http://127.0.0.1:5347');3) io.set('origin
..
让快递服务器接受 CORS 请求
我的快速服务器在 http://localhost:3000 上运行(我称之为网络服务器)我在 localhost:8100 上运行了另一个应用程序(我将其简称为“应用程序") 当我的应用程序调用网络服务器时，我会收到消息: "XMLHTTPReqeust 无法加载 http://localhost:3000/auth/facebook.对预检请求的响应未通过访问控制检查.当凭证标志为
..
Safari 10.1:由于访问控制检查，无法加载带有查询参数的 XMLHttpRequest
在 Safari 10.1 上尝试 CORS 请求 时，在包含查询参数(例如 https://example.com/api?v=1)，Safari 说 XMLHttpRequest 由于访问控制检查而无法加载 Chrome/Firefox 运行良好. 对于来自没有 ?v=1 的页面的请求，Safari 也可以正常工作. 我尝试从 更改服务器响应标头 访问控制允许来源:
..
ASP.NET 中的 CORS 问题
我有这个应用程序，我想在 Web.Config 中设置我的自定义标头，唉，这并不总是万无一失的.
..
如何在 express 中正确管理 CORS 策略?
我正在尝试允许从任何地方访问. 我尝试过使用应用中间件: app.use(function (req, res, next) {res.setHeader("Access-Control-Allow-Origin", "*");res.setHeader('Access-Control-Allow-Methods', '*');res.setHeader("Access-Control-A
..
使用 XMLHttpRequest 不断收到 No 'Access-Control-Allow-Origin' 错误
我会通过使用 jQuery $.ajax 函数来解决这个问题，但在这种情况下，jQuery 不是选项.相反，我将使用 CORS 请求.我觉得响应请求的网络服务器有问题，我很难找出问题所在. 这是我创建 CORS 请求的代码 var httpRequest = new XMLHttpRequest();httpRequest.open('POST', url, true);httpReque
..
Angular2 到 REST WebApi CORS 问题
我正在使用 angular2 前端和 WebApi 后端.webapi 启用了 CORS var cors = new EnableCorsAttribute("*", "*", "*");GlobalConfiguration.Configuration.EnableCors(cors); 它可以工作，因为我有不同的网站(jQuery/Javascript)使用这个 api.但是对于 ang
..
Core 2.1 拒绝使用 Access-Control-Expose-Headers 响应:*
我一定是在这里做错了，但我想不通；据我所知，这似乎是一个 CORS 问题.我需要将 Access-Control-Expose-Headers: * 暴露给任何来源，但 dotnet core 2.1 没有达到我的预期. 相关Startup.cs代码: public void ConfigureServices(IServiceCollection services){//将设置映射到P
..
Angular CORS 请求被阻止
我正在尝试将我的 Angular 应用程序与 Express 上的简单 REST 服务器连接起来.服务器只发送 json 数据来回复请求.为了添加 CORS 支持，我使用了 npm 中的 cors 模块.在 Angular 应用程序上，我按照以下问题的说明添加了 HttpHeaders:Angular CORS 请求被阻止. 这是我设置 cors 选项的 express 代码:` //异步
..
xmlhttprequest 和 set-cookie &曲奇饼
我想我误解了使用 xmlhttprequest 管理 cookie.我有一个响应 XMLHttpRequest 用 javascript 制作的服务器，我的服务器返回 Allow-Control-Access-Origin, Access-Control-Allow-Headers、Access-Control-Expose-Headers 和 Access-Control-Allow-Crede
..
拒绝设置不安全的标头“Origin"使用谷歌浏览器的 xmlHttpRequest 时
收到此错误消息:拒绝设置不安全的标头“Origin" 使用此代码: 函数 getResponse() {document.getElementById("_receivedMsgLabel").innerHTML += "getResponse() 被调用.
";if (receiveReq.readyState == 4 || receiveReq.readyState ==
..
为什么这个 CORS 请求只在 Firefox 中失败?
我正在使用凭据和预检请求实现 CORS，我有点困惑为什么预检请求在 Firefox 30 中始终失败但在 Safari (7.0.2) 和 Chrome 35 中有效.我认为这个问题与"为什么预检选项经过身份验证的 CORS 请求的请求在 Chrome 中有效，但在 Firefox 中无效?"因为我没有收到 401，而是来自浏览器客户端的特定于 CORS 的消息: “跨源请求被阻止:同源策略
..
AngularJS 和位于不同域的 Jersey Webservice 之间的通信.无法访问正确的会话
最近我一直在使用 AngularJS 和 Java EE 6.我使用 Jersey 构建了一个 Web 服务，并将该项目部署在 Glassfish 上.因为我需要某种身份验证，而 OAuth 实现或 JDBCRealm 似乎有点矫枉过正，所以我决定在用户成功登录的情况下创建一个会话. @POST@Path("/登录")@Produces({MediaType.APPLICATION_JSON
..
Spring Global CORS 配置不起作用，但控制器级别配置起作用
我正在尝试通过如下所示的 WebMvcConfigurerAdapter 全局配置 CORS.为了测试，我通过我创建的用于模拟外部服务的小型节点应用程序访问我的 API 端点.当我尝试这种方法时，响应不包含正确的标头并且失败并显示 XMLHttpRequest 无法加载 http://localhost:8080/api/query/1121.请求的资源上不存在“Access-Control-A
..
用于 XmlHttpRequest 的带有 WebAPI 的 CORS
只是想知道在 ASP.NET WebAPI 中处理 CORS(跨源资源共享)的最佳优雅方式(当前可用)是什么，以便我可以在多个域上使用 XmlHttpRequest?我如何将它集成到每种类型的请求(GET、POST 等)的标头中也可以使用 OPTIONS? 谢谢！ 解决方案 Tpeczek 有一个不错的发现，但是在我自己的研究中，我发现了一些类似且非常优雅的处理 CORS 的方法，使
..
使用 React 调用 REST API 时出现 CORS 错误
我创建了一个带有 django-rest-framework 的 restful api，可以通过这个 URL http://192.168.33.10:8002/scenarios/ 我正在创建一个 React 应用程序来调用 api 并使用它的数据. 我正在使用 fetch 调用 api componentWillMount: function(){this.setState({Pro
..