액세스 제어 허용 - 원본 헤더가 작동하지 않습니다 - 내가 뭘 잘못하고 있니?

Question

요청의 Origin 헤더 내용을 복사하는 Access-Control-Allow-Origin 헤더로 HTTP OPTIONS 메소드에 대한 응답을 제공하려고합니다.

내가 알아낼 수없는 이유로 이것은 분명히 작동하지 않습니다.

는 TL; DR : 옵션에서 응답은 말한다 :

Access-Control-Allow-Origin: http://10.0.0.105:9294 

이후의 GET가 있습니다

Origin:http://10.0.0.105:9294 

크롬은 말한다 :

Origin http://10.0.0.105:9294 is not allowed by Access-Control-Allow-Origin 

하지 무슨 일? 크롬의 개발자 도구 창에 찾고으로

세부 더 많이 ...

, 요청 헤더는 다음과 같습니다

OPTIONS /user/kris HTTP/1.1 
Host: 10.0.0.104:8080 
Connection: keep-alive 
Access-Control-Request-Method: GET 
Origin: http://10.0.0.105:9294 
User-Agent: Mozilla/5.0 (X11; Linux i686) AppleWebKit/537.1 (KHTML, like Gecko) Chrome/21.0.1180.75 Safari/537.1 
Access-Control-Request-Headers: origin, x-requested-with, content-type, accept 
Accept: */* 
Referer: http://10.0.0.105:9294/ 
Accept-Encoding: gzip,deflate,sdch 
Accept-Language: en-GB,en-US;q=0.8,en;q=0.6 
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.3 

응답 헤더는 다음과 같습니다

는

HTTP/1.0 200 OK 
Date: Mon, 13 Aug 2012 11:23:45 GMT 
Server: WSGIServer/0.1 Python/2.7.3 
Content-Length: 0 
Access-Control-Allow-Methods: GET, PUT, POST, DELETE, HEAD, OPTIONS 
Access-Control-Max-Age: 10 
Access-Control-Allow-Origin: http://10.0.0.105:9294 
Access-Control-Allow-Headers: X-Requested-With, Authorization, X-Huzu-User, Content-Type, Accept 
Content-Type: text/html; charset=UTF-8 

jQuery를은을 전송 한 후 OPTIONS가 위의 응답을 요청하면 2 가지 이상한 일이 발생합니다. 옵션 응답 (여기서는 200이다) 에러로 현상 콘솔에 표시 : GET 요청이 거부

OPTIONS http://10.0.0.104:8080/user/kris 200 (OK) 

후. 콘솔 오류 :

XMLHttpRequest cannot load http://10.0.0.104:8080/user/kris. Origin http://10.0.0.105:9294 is not allowed by Access-Control-Allow-Origin. 

나는 볼 수 없습니다. 내가 도대체 ​​뭘 잘못하고있는 겁니까?

Answer 1

좋아, 내가 가지고 있다고 생각해. 사전 비행 OPTIONS 요청을 적절하게 처리해야하지만 교차 사이트 리소스 요청이 작동하려면 이 충분하지 않은 것으로 보입니다 ().

옵션 요청이 만족스러운 헤더를 다시 제공 한 후 동일한 URL 에 대한 후속 요청에 대한 모든 응답도이 필요한 "액세스 제어 - 허용 - 원산지"헤더가 있어야 그렇지 않으면 브라우저가 그들을 삼킬 것이다, 디버거 창에 나타나지 않습니다.

따라서 처럼 보일 것입니다. OPTIONS 응답의 문제로 인해 브라우저가 요청을 취소했지만 실제로 브라우저는 실제 요청의 응답 헤더를보고 거부합니다.