我不明白为什么这个CORS请求无法返回数据。
我在后端使用的是 Catalyst MVC,浏览器是 Firefox 24.0,jQuery 版本是 1.9.1。请注意以下几点:
1. otherdomain.com 需要客户端证书。 2. 直接访问资源可以返回期望的数据。(https://otherdomain.com/resource/1)可以返回正确的数据。
我有一个简单的页面来测试这个请求:
火狐调试工具显示请求的响应体为空,尽管它是200 OK。我认为使用'withCredentials'时需要预检请求,但我没有看到通过火狐发送OPTIONS请求。此外,我没有看到任何
我在后端使用的是 Catalyst MVC,浏览器是 Firefox 24.0,jQuery 版本是 1.9.1。请注意以下几点:
1. otherdomain.com 需要客户端证书。 2. 直接访问资源可以返回期望的数据。(https://otherdomain.com/resource/1)可以返回正确的数据。
我有一个简单的页面来测试这个请求:
<script type='text/javascript'>
function get_data() {
console.log("running");
$.ajax({
url: "https://otherdomain.com/resource/1",
dataType: 'json',
type: 'GET',
xhrFields: {
'withCredentials': true
},
crossDomain: true
}).success(function(data) {
console.log(data)
$('#output').html(data);
}).error(function(xhr, status, error) {
alert("error");
console.log(xhr);
});
}
$(document).ready(function() {
get_data();
});
</script>
</script>
以下是我的请求头:
GET /resource/1 HTTP/1.1
Host: otherdomain.com
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:24.0) Gecko/20100101 Firefox/24.0
Accept: application/json, text/javascript, */*; q=0.01
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
DNT: 1
Referer: https://mydomain.com/test.html
Origin: https://mydomain.com
Connection: keep-alive
Pragma: no-cache
Cache-Control: no-cache
以下是我的响应头(从Firebug控制台复制的视图源代码)。我在Catalyst调试输出中看到请求被作为200 OK处理并发送了内容。
HTTP/1.1 200 OK
Date: Mon, 28 Oct 2013 19:31:08 GMT
Server: HTTP::Server::PSGI
Vary: Content-Type
Content-Length: 653
Content-Type: application/json
Access-Control-Allow-Credentials: true
Access-Control-Allow-Methods: POST, GET, OPTIONS
Access-Control-Allow-Origin: *
Access-Control-Max-Age: 1800
X-Catalyst: 5.90030
Via: 1.1 otherdomain.com
错误是从ajax调用中抛出的:
readyState: 0
responseText: ""
status: 0
statusText: "error"
火狐调试工具显示请求的响应体为空,尽管它是200 OK。我认为使用'withCredentials'时需要预检请求,但我没有看到通过火狐发送OPTIONS请求。此外,我没有看到任何
Access-Control-Request-Header
被添加到我的请求中,因此我没有从服务器返回任何Access-Control-Allow-Headers
。现在, Catalyst 的前端是 Apache2,我在虚拟主机中使用 proxypass 将请求发送到本地主机:8080 上的 Catalyst。我不确定这是否有任何影响,但我认为这可能很重要。但是对浏览器来说应该是透明的。感谢任何帮助!