Rifiutato di ottenere un'intestazione non sicura "Posizione"

Question

Ho un sito Web e il mio server API REST.

Faccio una richiesta di posta elettronica al server REST per creare un nuovo modello. La risposta per questa richiesta sarà la risposta "HTTP/1.1 201 creata" con l'intestazione "Posizione: http://myapi.com/some/path/111" Ma ricevo il messaggio di errore Refused to get unsafe header "Location". So che questo è dovuto al criterio di accesso ai domini incrociati e ad altri bla bla bla.

Qualcuno sa come risolverlo? Forse dovrei aggiungere l'intestazione "Access-Controll-Allow-SOMETHINGHERE" alla risposta?

UPD:

URL del sito Web http://www.mydomain.com/

originale URI è http://api.mydomain.com/model/ e una nuova posizione URI è http://api.mydomain.com/model/211

originale URI viene utilizzato per la richiesta ajax post, che le risposte con la nuova intestazione Posizione.

Answer 1

Mi piacerebbe solo aggirarlo, sia restituendo la nuova posizione come valore dalla chiamata o avendo il codice client sapere dove è stato memorizzato l'elemento appena creato.

Un'altra opzione è creare un proxy per le chiamate sul dominio originale.

Answer 2

header Location: http://myapi.com/some/path/111" 

Questo pezzo di codice è completamente sbagliato. Usalo corretto o quasi corretto.

Prova questo:

header("Location: http://myapi.com/some/path/111"); 

o

header("Location: http://myapi.com/some/path/111"); exit(); 

Se questo non funziona, fatemelo sapere :-)

Answer 3

È perché intestazione posizione non sia esposto a chiamare cliente (in questo caso il tuo codice Ajax) per impostazione predefinita (è 'non sicuro'). Per esporlo devi restituire un'intestazione aggiuntiva:

Access-Control-Expose-Headers: Location 

In questo modo il browser lo esporrà, quindi il client può leggerlo. Puoi aggiungere lì molte intestazioni separate da virgole. Maggiori informazioni su di esso here. Here è possibile leggere quali metodi, i tipi di contenuto delle intestazioni & sono sicuri (semplici) e non richiedono alcuna configurazione aggiuntiva.

Answer 4

Per gli upload di Amazon S3 (tramite Dropzone, ad esempio) è necessario nella configurazione CORS.

<ExposeHeader>location</ExposeHeader>