【发布时间】：2014-09-11 00:38:43
【问题描述】：
我对与 CORS 一起使用时的 Tuleap REST API 有疑问。
基本上，我正在尝试进行 REST 调用以查看我的项目的积压工作。
参考 API Explorer，为此我需要执行如下 GET 调用：/api/projects/{id}/backlog 我还需要添加自定义标头 X-Auth-Token 和 X-Auth- UserId 以确保身份验证。
当我使用 HTTP 请求工具（Firefox 的海报）执行此请求时，一切正常，我得到状态 200。
现在的问题是我正在尝试开发一个可以执行相同请求的应用程序（在 angularJS 中）。
我注意到当页面执行请求时，它首先执行一个预检 OPTIONS 请求，这是由于 Cross-Origin-Ressource-Sharing 造成的。
似乎 X-Auth-Token 和 X-Auth-UserId 标头已放入 Access-Control-Request-Headers。因此，我从服务器收到未经授权的 401 响应代码，我无法完成请求。
我一直在网上寻找，但找不到有关如何使这个电话正常工作的答案。
【问题讨论】：