HTTPS ajax 请求

Question

我最近将我的网站切换为使用 HTTPS。我使用 Laravel 作为 php 框架。一开始我遇到了一个问题，我会得到“Access-Control-Allow-Origin 不允许 Origin null”。错误，但后来我通过在我的 filters.php 中使用它来修复它：

App::before(function($request)
{
    header("Access-Control-Allow-Origin: *");
    header("Access-Control-Allow-Methods: GET, POST, OPTIONS");
});

是ajax请求：

    $.ajax({
            type: 'GET',
            url: '/media/search/',
            data: { 'q':search_string },
            success: function(d) { }
    });

现在，我得到的不是跨域错误，而是重定向到我的登录页面，而不是应该加载的内容。我认为这与 Laravel 的 CSRF 令牌实现有关，但我不确定将令牌添加到请求或如何修复它应该采取的路线。有人有什么建议吗？

编辑：

如果我的 filter.php 中没有这些标头函数，我会收到此错误：

XMLHttpRequest 无法加载 http://website.com/media/search?&q=500。不 请求中存在“Access-Control-Allow-Origin”标头 资源。因此不允许使用原点“https://website.com” 访问。

在此之后，我继续使用此调用：

$.ajax({
        type: 'GET',
        url: 'https://website.com/media/search/',
        data: { 'q':search_string },
        success: function(d) { }
});

但仍然没有运气

Answer 1

如果它与 CRSF 相关，您可以从中删除 AJAX：

Route::filter('csrf', function()
{
    if (!Request::ajax() && Session::token() != Input::get('_token'))
    {
        throw new Illuminate\Session\TokenMismatchException;
    }
});

在开头添加!Request::ajax() 规则。您还可以将_token 添加到您的数据中。

您还应该查看您的 app/config/session.php 文件：

'secure' => false,

如果它设置为 true 并且您从 http 发出 AJAX 请求，它可能无法正常工作