AWS CORS 问题：即使在获得 200 状态代码后，Ajax 响应也会出现错误

Question

我正在尝试在 ajax 的帮助下调用 API。

$.ajax({
        url:url,
        type: 'POST',
        data: JSON.stringify(data),
        dataType: 'json',
        async: false,
        success: function(data, statusText, xhr) {
            console.log("Calling success");
            console.log(arguments);
            console.log(data.status);
        },
        complete: function(data, statusText, xhr) {
            console.log("Calling Complete");
            console.log(arguments);
            console.log(data.status);
        },
        error: function(data, statusText, xhr) {
            console.log("Calling error");
            console.log(arguments);
            console.log(data.status);
        }
    });

调用 ajax 后，这是 firefox 中的响应：

您可以在图片中看到，我收到了200 statuscode，在响应中，我收到了我的 JSON 数据。

下面是调用ajax后的控制台截图。

下面是错误对象：

Object { readyState: 0, getResponseHeader: .ajax/v.getResponseHeader(), getAllResponseHeaders: .ajax/v.getAllResponseHeaders(), setRequestHeader: .ajax/v.setRequestHeader(), overrideMimeType: .ajax/v.overrideMimeType(), statusCode: .ajax/v.statusCode(), abort: .ajax/v.abort(), state: .Deferred/d.state(), always: .Deferred/d.always(), then: .Deferred/d.then(), 11 more… }

挖掘对象后发现的错误：

Failed to execute 'send' on 'XMLHttpRequest': Failed to load 'url I passed in ajax'. at Object.send (https://ajax.googleapis.com/ajax/libs/jquery/2.1.1/jquery.min.js:4:14955) at Function.ajax (https://ajax.googleapis.com/ajax/libs/jquery/2.1.1/jquery.min.js:4:10579) at HTMLButtonElement.<anonymous> (http://mywebsitestatic.s3-website-us-west-2.amazonaws.com/:258:4) at HTMLButtonElement.dispatch (https://ajax.googleapis.com/ajax/libs/jquery/2.1.1/jquery.min.js:3:6404) at HTMLButtonElement.r.handle (https://ajax.googleapis.com/ajax/libs/jquery/2.1.1/jquery.min.js:3:3179)

任何想法是什么错误。

我尝试从 stackoverflow.com 引用许多问题，但没有一个与我的场景匹配。 谁能告诉我哪里出错了？

Answer 1

这是一个Cross Origin Resource Sharing (CORS) 问题。要修复它，如果可以，您必须在服务器中添加以下 2 个响应标头：

setHeader("Access-Control-Allow-Origin:", "origin url of your site");
setHeader("Access-Control-Allow-Methods", "GET, POST, PUT");

要确认这是CORS 问题，您可以通过在chrome 中通过此安全检查，方法是从下面的控制台打开它并试一试网址，

窗户：

chrome.exe --allow-file-access-from-files

chrome.exe --allow-file-access-from-files --disable-web-security

苹果机：

open /Applications/Google\ Chrome.app/ --args --allow-file-access-from-files

注意：修复方法是在您尝试从 JQuery POST 请求访问的服务器中设置上述响应标头。

启用 CORS 的 AWS 链接：

http://docs.aws.amazon.com/apigateway/latest/developerguide/how-to-cors.html

参考文献：（了解更多关于CORS）

Cross Origin Request Sharing

Cross Origin Request Sharing

Same Origin Policy