AngularJS 不允许 CORS 请求

Question

我正在尝试使用以下代码从 Angular JS 控制器访问 API：

$scope.getOperators = function() {
    $scope.CSVData.forEach(function(entry) {
        $http.defaults.useXDomain = true;
        $http({
            url : 'http://api.pts.se/PTSNumberService/Pts_Number_Service.svc/json/SearchByNumberList?numbers=' + number,
            method : 'get'
        }).success(function(data, status, headers, config) {
            console.log(data);
        });
    });
};

但我不断收到错误消息：

XMLHttpRequest cannot load http://api.pts.se/PTSNumberService/Pts_Number_Service.svc/json/SearchByNumberList?numbers=76-3095686. Origin http://localhost:8888 is not allowed by Access-Control-Allow-Origin.

据我了解，我知道应该从服务器启用 CORS 请求，但此时请求是从客户端发送的。

我错过了什么吗？

Answer 1

服务器提供 CORS 支持。您需要在那里启用它。

Access-Control-Allow-Headers: Content-Type
Access-Control-Allow-Methods: GET, POST, OPTIONS
Access-Control-Allow-Origin: *

理想情况下，您应该将 Access-Control-Allow-Origin 替换为您想要允许的域，否则任何人都可以远程/从他们的服务器访问 api。