选项 405（不允许的方法）

Question

所以我试图在我的网站上获取文件上传进度条。如果我只是上传资源

$.ajax({
    url: $rootScope.URL,  //Server script to process data
    type: 'POST',
    beforeSend: beforeSendHandler,
    success: completeHandler,
    error: errorHandler,
    data: formData,
    cache: false,
    contentType: false,
    processData: false
});

它工作得很好，但是如果我添加事件来收听进度：

$.ajax({
    url: $rootScope.URL,  //Server script to process data
    type: 'POST',
    xhr: function() {  // Custom XMLHttpRequest
        var myXhr = $.ajaxSettings.xhr();
        if(myXhr.upload){ // Check if upload property exists
            myXhr.upload.addEventListener('progress',progressHandlingFunction, false); // For handling the progress of the upload
        }
        return myXhr;
    },
    beforeSend: beforeSendHandler,
    success: completeHandler,
    error: errorHandler,
    data: formData,
    cache: false,
    contentType: false,
    processData: false
});

我明白了：

OPTIONS myserver.com/controller/filtercontroller.php? 405 (Method Not Allowed)
  jQuery.ajaxTransport.send 
  jQuery.extend.ajax    
  (anonymous function)  
  jQuery.event.dispatch 
  jQuery.event.add.elemData.handle  
XMLHttpRequest cannot load myserver.com/controller/filtercontroller.php?. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:63342' is therefore not allowed access. The response had HTTP status code 405.

显然我的服务器没有Access-Control-Allow-Origin 和OPTIONS 对吧？但是filtercontroller.php 的前两行是：

header('Access-Control-Allow-Origin: *');
header('Access-Control-Allow-Methods: GET, POST, OPTIONS');

我尝试了几种不同的解决方案，但没有一个对我有用。

Answer 1

所以，首先我认为这与您的 CORS 配置没有任何关系，因为它会输出不同的错误。查看可能导致您在 Azure/IIS 上下文中收到错误的原因，我发现了以下可能性：

• 您的web.config 文件中可能有一个明确的<remove name="OPTIONSVerbHandler" />。 （在某些情况下这是默认设置）。
• WebDAV 模块是interfering，您应该添加<remove name="WebDAVModule"/>

最后我刚刚发现this answer 可能会提供一些不同的解决方案，您无需在 PHP 文件中设置 CORS 标头，而是在服务器配置中设置它们。

Answer 2

header() 必须在任何输出发送到浏览器之前放置，一旦输出发送到浏览器，header() 实际上会抛出一个 PHP 警告，如果你没有看到，则不会显示或跟踪.

或者，您也可以通过 .htaccess 执行此操作，该文件将在您的任何 PHP 脚本之前处理。这是假设您使用 apache 作为您的网络服务器。

Header set Access-Control-Allow-Origin "*"
# below line shouldn't be needed as by default all of those are allowed,
# if you were doing PUT, TRACE, DELETE, etc then you would need it
Header set Access-Control-Allow-Methods "GET, POST, OPTIONS"