POSTMAN工作时出现角度POST交叉原点错误

Question

我尝试从我的角度登录服务发布：

$http.post('https://xyz/login',
            {
                headers: {
                    'Content-type': 'application/json',
                    'Accept': 'application/json',
                    'signature': 'asd'
                }

我得到这个错误：

XMLHttpRequest cannot load https://xyz/login. Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:1337' is therefore not allowed access.

我试过这个标题：

$httpProvider.defaults.useXDomain = true;
delete $httpProvider.defaults.headers.common['X-Requested-With'];

还有这些：

"Access-Control-Allow-Origin": "*";
"Access-Control-Allow-Headers": "X-Requested-With";
"Access-Control-Allow-Methods": "GET, POST", "PUT", "DELETE";

有趣的是，POSTMAN 可以工作。 我该怎么办？

谢谢。

Answer 1

您的请求包含非简单标头 Content-type 和 signature，它们必须包含在响应的 Access-Control-Allow-Headers 标头中。

（Content-type 有时是一个简单的标头，但仅适用于特定值。application/json 不是这些值之一，它会导致 Content-type 变得不简单。）

在服务器的预检响应中将Content-type 添加到Access-Control-Allow-Headers。

POSTMAN 不受同源策略约束，因此不需要服务器的 CORS 支持。

Answer 2

您的浏览器是否在 POST 之前发出 OPTIONS 请求？ 检查 NET 选项卡 在浏览器或 Angular（不知道是哪个）发出 OPTIONS 请求并且服务器没有...

“访问控制允许方法”：“GET、POST”、“PUT”、“DELETE”、“OPTIONS”；

Answer 3

不确定您是否已经拥有所需的信息。但是在我的本地网络服务器中 - 当我使用邮递员发出 http 请求时，它会添加到标题中：

标题： {主机：'本地主机'， 连接：'保持活动'， pragma: '无缓存', '缓存控制'：'无缓存'， 'user-agent': 'Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/47.0.2526.106 Safari/537.36', 接受：'/', 推荐人：'http://localhost/', '接受编码'：'gzip，放气，sdch'， '接受语言': 'en-US,en;q=0.8' },

这是我在 rawHeaders 中看到的： [ '主持人'， '本地主机', '联系'， '活着'， '语用'， '无缓存', '缓存控制', '无缓存', '用户代理'， 'Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/47.0.2526.106 Safari/537.36', '接受'， '/', '推荐人'， 'http://localhost/', '接受编码', 'gzip，放气，sdch'， '接受语言'， 'en-US,en;q=0.8' ],

所以也许你只需要把你的客户端伪装成一个公认的浏览器客户端。