Servizio REST AJAX per il dominio incrociato Intestazioni HTTP

Question

Sto esaminando i problemi relativi ai domini incrociati, ho qualche chiamata di servizio REST. Chrome ha detto questo: richiesta campo di intestazione x-richiesta-con non è consentita da Access-Control-Allow-intestazioni Questo è quello che ho ottenuto dalla rete -> Intestazioni scheda:

Request URL: rest_url_on_other_domain 
Request Method:OPTIONS 
Status Code:200 OK 
Request Headers: 
Access-Control-Request-Headers:Origin, x-requested-with, content-type, accept 
Access-Control-Request-Method:POST 
Origin:http://localhost:8080 

Response Headers 
Access-Control-Allow-Headers:Content-Type, Accept 
Access-Control-Allow-Methods:GET, POST 
Access-Control-Allow-Origin:* 
Access-Control-Max-Age:1728000 
Cache-Control:no-cache, no-store 
Connection:keep-alive 
Content-Length:0 
Date:Fri, 30 Dec 2011 11:29:12 GMT 
Expires:-1 
Pragma:no-cache 
Server:nginx/1.0.2 

Could qualcuno ti spiega queste intestazioni HTTP? Qual è il problema - Alcune intestazioni verificano il fallimento del server o alcune intestazioni di controllo sul lato client (browser) non riescono. Qual è l'idea di queste intestazioni di Access? Spiega in dettaglio in parole semplici solo per avere la sensazione del resto imparerò da me stesso. Grazie in anticipo!

Answer 1

Quello che stai vedendo è una richiesta di verifica preliminare per la condivisione delle risorse tra origini. Il metodo di richiesta per tale richiesta è OPTIONS. Questa è una richiesta che il browser utilizza per chiedere le autorizzazioni per inviare la richiesta effettiva. Potete saperne di più qui: http://www.html5rocks.com/en/tutorials/cors/

In questo caso particolare, il browser chiede una serie di intestazioni (nell'intestazione Access-Control-Request-Headers). Ora, in risposta, l'intestazione Access-Control-Allow-Headers dovrebbe contenere tutte le intestazioni richieste. Nel caso, se ci sono più di intestazioni richieste, il browser non genererà alcuna eccezione. In questo esempio, l'intestazione della risposta dovrebbe avere il seguente aspetto:

Access-Control-Allow-Headers: Origin, x-requested-with, content-type, accept 

Tutte le altre intestazioni di risposta sembrano ok. Una volta che il server invia questa risposta, il browser invierà una seconda richiesta, che è la richiesta effettiva per i dati.