Question

我在发布请求时设置内容类型的应用程序/ json标头时遇到问题。

    saveUpdates(alltabs: AllTabs): Observable<Response> {
            let api = this.host + this.routes.save;
            let headers = new Headers();
            headers.append('Content-Type', 'application/json');

            return this._http.post(api, JSON.stringify(alltabs), { headers: headers })
            .map((response: Response) => <Response>response.json())
            .do(data => console.log("saveUpdates(): " + data))
            .catch(this.handleError);
    }

请求标题：

OPTIONS /api/productsave HTTP/1.1
Host: wbtest:92
Connection: keep-alive
Pragma: no-cache
Cache-Control: no-cache
Access-Control-Request-Method: POST
Origin: http://localhost:3000
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.84 Safari/537.36
Access-Control-Request-Headers: content-type
Accept: */*
Referer: http://localhost:3000/product/60000010080
Accept-Encoding: gzip, deflate, sdch
Accept-Language: en-US,en;q=0.8

响应标题：

HTTP/1.1 405 Method Not Allowed
Cache-Control: no-cache
Pragma: no-cache
Allow: POST
Content-Type: application/json; charset=utf-8
Expires: -1
Server: Microsoft-IIS/7.5
X-AspNet-Version: 4.0.30319
X-Powered-By: ASP.NET
Access-Control-Allow-Origin: *
Date: Tue, 14 Jun 2016 15:16:15 GMT
Content-Length: 76

正如您所看到的，我的请求添加了两个意外的标头＆＃34; Access-Control-Request-Headers＆＃34;和＆＃34;访问控制 - 请求 - 方法＆＃34;。这似乎表明CORS（跨源资源共享）存在问题。但是，API服务器上的web.conf文件一直在工作，响应头指出＆＃34; Access-Control-Allow-Origin：*＆＃34;。

知道可能出现什么问题吗？

更新：

上面的代码是正确的 - 问题在于Sever代码没有配置为处理预检请求。就我而言，.NET Web API 2应用程序未配置为允许CORS。

Answer 1

使用CORS，您有两种请求。事实上，CORS规范区分了两个不同的用例：

简单请求。如果我们使用HTTP GET，HEAD和POST方法，则此用例适用。对于POST方法，仅支持具有以下值的内容类型：text/plain，application/x-www-form-urlencoded和multipart/form-data。
预检请求。当＆＃34;简单请求＆＃34;用例不适用，第一个请求（使用HTTP OPTIONS方法）用于检查在跨域请求的上下文中可以做什么。

您的服务器似乎未配置为支持预检请求。 405状态代码的原因（405 Method Not Allowed）。

有关详细信息，请参阅此文章：

http://restlet.com/blog/2015/12/15/understanding-and-using-cors/

在Angular2 HTTP POST中设置JSON请求标头

1 个答案: