使用 CORS 的 Javascript 和 angularjs

Question

我正在尝试使用 $http 从站点获取信息，老实说，我已经查看了所有内容并尝试了很多不同的东西，但我不确定如何设置“Access-Control-Allow”的标题-起源'。我不确定我是否只是完全误解了或其他什么，但任何帮助都非常感谢，提前非常感谢！

XMLHttpRequest 无法加载 http://nhlwc.cdnak.neulion.com/fs1/nhl/league/teamroster/NJD/iphone/clubroster.json。请求的资源上不存在“Access-Control-Allow-Origin”标头。因此，Origin 'http://localhost:3000' 不允许访问。响应的 HTTP 状态代码为 503。

这是我的代码：

来自 rosterService 的相关代码：

(function(){
    'use strict';

var URL = 'http://nhlwc.cdnak.neulion.com/fs1/nhl/league/teamroster/NJD/iphone/clubroster.json';

angular
    .module("DevilsFanApp")
    .factory("RosterService", RosterService);

function RosterService($rootScope, $http) {
    function fetchPlayers(callback){
        return $http({
            method: 'GET',
            url: URL,
            dataType: 'jsonp'
        });
    }
    }
})();

server.js：

    var express = require('express');
var app = express();

var ipaddress = process.env.OPENSHIFT_NODEJS_IP || '127.0.0.1';
var port = process.env.OPENSHIFT_NODEJS_PORT || 3000;


app.use(function(req, res, next) {
    res.header("Access-Control-Allow-Origin", "http://localhost:3000"); // instead of * give a try with 
    res.header('Access-Control-Allow-Methods', 'OPTIONS,GET,POST,PUT,DELETE');  
    res.header("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept");
    next();
});

app.use(express.static(__dirname + '/public'));

app.listen(port, ipaddress);

config.js：

(function(){
    angular
        .module("DevilsFanApp")
        .config(Configure);

    function Configure($routeProvider,$httpProvider) {
        $routeProvider
            .when("/roster",{
                templateUrl: "./views/roster/roster.view.html",
                controller: "RosterController"
            })
            .otherwise({
                redirectTo: "/home"
            });
    }
})();

Answer 1

我不知道这是否是你编码问题的答案，但让我在这里澄清几件事。

这里有这段代码

var URL = 'http://nhlwc.cdnak.neulion.com/fs1/nhl/league/teamroster/NJD/iphone/clubroster.json';

angular
.module("DevilsFanApp")
.factory("RosterService", RosterService);

function RosterService($rootScope, $http) {
function fetchPlayers(callback){
    return $http({
        method: 'GET',
        url: URL,
        dataType: 'jsonp'
    });
}
} 

它将调用位于“http://nhlwc.cdnak.neulion.com/fs1/nhl/league/teamroster/NJD/iphone/clubroster.json”的 url，这是一个托管域服务器，它可能配置了 CORS，也可能没有。

基本上你不能从 UI 端做任何事情来从上面的 URL 访问数据，除非你有正确的权限或从后端在这个服务器上配置 CORS 的方法。

---

现在你有第二段代码：

var express = require('express');
var app = express();

var ipaddress = process.env.OPENSHIFT_NODEJS_IP || '127.0.0.1';
var port = process.env.OPENSHIFT_NODEJS_PORT || 3000;

app.use(function(req, res, next) {
res.header("Access-Control-Allow-Origin", "*");
res.header("Access-Control-Allow-Headers",
"Origin, X-Requested-With,       Content-Type, Accept");
next();
 }); 
app.use(express.static(__dirname + '/public'));
app.listen(port, ipaddress);`

上面是您的本地 nodejs 服务器，它在您的网络上本地运行（端口：3000）。在这里，您已经配置了 CORS，对这个 URL 或从 localhost:3000 或 127.0.0.1:3000 开始的任何其他 URL 发出的任何请求都可以从此服务器（*在您的网络中）。

---

从上面的代码可以说，你得到的 CORS 错误不是因为你上面提到的 GET API 调用......而是来自其他一些访问托管在 @ 的服务器的代码987654322@.

另外我建议你改变

app.listen(port, ipaddress);
//to
app.listen(3000);

以上改动保持了功能不变，也更容易理解。

Answer 2

您需要在服务器 (localhost:3000) 上启用 CORS。看看这个网站：http://enable-cors.org/

您的应用程序的服务器端CORS 块：

app.use(function(req, res, next) {
    res.header("Access-Control-Allow-Origin", "http://localhost:3000"); // instead of * give a try with 
    res.header('Access-Control-Allow-Methods', 'OPTIONS,GET,POST,PUT,DELETE');  
    res.header("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept");
    next();
});

参考并安装 http://npmjs.com/package/cors 一个很好的 CORS 场景处理包。

您可以查看评论帖子了解一些用户体验和答案。