dart-server/angulardart 和 CORS 的问题

Question

我在我的服务器上使用 dart 和 angulardart 作为我的客户端。我可以通过我的服务器上的 http.get 请求数据，这工作正常 - 但我无法让 POST 工作。

服务器：（服务器使用“Start”https://github.com/lvivski/start）

//runs at 127.0.0.1:4040:
server.post("/rest/qr").listen((request) {
  addCorsHeaders(request.response);
  request.payload().then((map) {
    print(map);
  }).then((_) {
    request.response.send("ok");
  });
});

客户端（角度）：

// runs at http://127.0.0.1:3030
final String _codesUrl = "http://127.0.0.1:4040/rest/qr";
_http.post(_codesUrl, JSON.encode(temp.toMap())).then((HttpResponse response) {
  print(response.status);
});

添加CorsHeaders：

void addCorsHeaders(Response res) {
    res.header("Access-Control-Allow-Origin", "*, ");
    res.header("Access-Control-Allow-Methods", "POST, GET, OPTIONS");
    res.header("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept");}

这是我的代码。正如我已经说过的，从 angular 到我的服务器的 http.get 确实有效。通过 angular http-service fail 发布到我的服务器：“请求的资源上没有 'Access-Control-Allow-Origin' 标头。因此不允许访问 Origin '127.0.0.1:3030'。”

我还尝试了 Google Chrome 中的高级休息插件来向该 URL 发出 POST 请求。这些请求确实有效。我错过了 angulardart POST 请求中的某些内容吗？服务器和客户端在不同的端口上运行。

Answer 1

我自己也遇到过这个问题。事实证明，某些 CORS 请求需要“预检请求”。 GET 没有，但 POST 可以。以下文章详细解释了所有这些：

http://www.html5rocks.com/en/tutorials/cors/#toc-adding-cors-support-to-the-server

要点是对于一个 POST CORS 请求，客户端首先会向服务器发送一个“OPTIONS”请求，询问 CORS POST 是否正常。这就是我之前提到的“预检请求”。在收到 POST 之前，您需要抓住它并回复它。

我不确定如何使用 Start 框架回答 OPTIONS 请求，但 dartlang 网站上有一个关于如何使用 vanilla dart 解决确切问题的教程：

https://www.dartlang.org/docs/tutorials/forms/#handling-options-requests

处理 OPTION 请求的代码（摘自上述文章）：

void handleOptions(HttpRequest req) {
  HttpResponse res = req.response;
  addCorsHeaders(res);
  print('${req.method}: ${req.uri.path}');
  res.statusCode = HttpStatus.NO_CONTENT;
  res.close();
 }