Angular2 http GET 与正文？

Question

我正在从我的 Angular2 站点查询一些弹性搜索服务器。为了提高安全性，我们希望锁定对 GET 请求的访问。 Elasticsearch 支持带有 body 的 GET，但我在使用 Angular2 的 http 类时遇到了麻烦。

this.http.post(SearchEndpoint, q.BuildPayload(), { method: 'GET' })

由于http.get 没有body 参数，我正在尝试使用post 方法。以前我会省略 { method: 'GET' } 的 RequestOptionsArgs 并且 POST 将成功通过正文。通过在第三个参数中指定方法，http 类会从请求中删除正文。

是否可以在 Angular 2 中使用 body 发出 GET 请求？

Answer 1

我认为原始 XHR 对象不允许这样做。引用规范（见https://xhr.spec.whatwg.org/）：

4.5.6 send() 方法

客户端。发送（[body = null]）

发起请求。可选参数提供请求正文。

如果请求方法是 GET 或 HEAD，则忽略该参数。

send(body) 方法必须运行以下步骤：

• 如果状态未打开，则抛出 InvalidStateError 异常。

• 如果设置了 send() 标志，则抛出 InvalidStateError 异常。

• 如果请求方法是GET或HEAD，则设置body为null。

Postman github 中的这个讨论也可以帮助你：https://github.com/postmanlabs/postman-app-support/issues/131。

如果要查询 ElasticSearch 服务器，可以使用 POST 请求。这是一个示例：

POST http://localhost:9200/myindex/mytype/_search?pretty=true
Content-Type: application/json

{
  "query": {
    "match": {
      "somefield": "some value"
    }
  }
}

希望对你有帮助， 蒂埃里

Answer 2

FWIW，我很想知道为什么这在https://github.com/whatwg/fetch/issues/83 中是可取的。目前还没有基于浏览器的 API 支持此功能，但我们可以在 fetch() 中将其作为一个功能提供，前提是有足够令人信服的论据（以及实现者的兴趣）。