CORS 请求重定向失败

Question

我正在尝试使用 Box API 下载客户端 Javascript 中的文件，一旦找到文件，它将请求重定向到临时下载链接。但是，浏览器阻止了重定向，引发以下错误：

XMLHttpRequest 无法加载 https://api.box.com/2.0/files/file-id/content。请求被重定向到“https://dl.boxcloud.com/d/1/some-big-hash/download”，这对于需要预检的跨域请求是不允许的。

在网络控制台中，我看到三个请求，第一个是带有 200 响应的 OPTIONS（它必须是飞行前的，因为实际代码发送一个 GET），第二个是相同的 GET 请求，都得到 302 'd（该 API 调用的预期响应）。这是发出请求的代码：

var xhr = new XMLHttpRequest();
xhr.open('GET', url);
xhr.setRequestHeader('Authorization', 'Bearer '+MyToken);
xhr.onload = function()
{
    //some stuff
}
xhr.onerror = function()
{
    //some other stuff
}
xhr.send();

我的问题是 (a)：为什么在预检返回后会发送两个 GET？ 并且（b）：有什么方法可以格式化请求以允许跟随重定向？并且 (c) 如果没有，我至少可以从响应中检索重定向 URL 并用另一个显式请求跟随它吗？控制台中的每个响应都设置了具有正确来源的“Access-Control-Allow-Origin”标头。

谢谢

Answer 1

我不明白为什么您会收到三个而不是两个请求，但 CORS 迄今为止的工作方式是无法重定向带有预检的请求。这在 Fetch Standard 中有所改变，但用户代理尚未接受这一改变。