Question

我在我的应用中从Javascript访问外部API，我收到此错误：

无法加载http://www.myapp.com//api/v1/syndication/categories?output=json：对预检请求的响应未通过访问控制检查：否＆＃39; Access-Control-Allow-Origin＆＃39;标头出现在请求的资源上。起源＆＃39; http://local.myapp.com＆＃39;因此不允许访问。响应的HTTP状态代码为400。

    function MakeAPIRequest(requestUrl, requestData, callback) {

    $.ajax({

        beforeSend: function(xhr){
            xhr.setRequestHeader('Access-Control-Allow-Origin', 'http://local.myapp.com'); 
            xhr.setRequestHeader('Token', apiKey); 
        },
        type: "GET",
        url: requestUrl,
        data: requestData,
        dataType: "json",
        success: function(json){
            callback(json);
        }

    });

}

API可能不接受＆＃34; OPTIONS＆＃34;请求？这是服务器响应：

{＆＃34;错误＆＃34;：＆＃34;错误请求 - 仅接受获取请求＆＃34;，＆＃34;代码＆＃34;：1009}

Answer 1

{"error":"Bad Request - Only accepts get requests","code":1009}告诉您服务器只接受GET次请求，而No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://local.myapp.com' is therefore not allowed access.是所谓的cors错误。

您需要允许服务器上的CORS摆脱此错误。

https://en.wikipedia.org/wiki/Cross-origin_resource_sharing

Answer 2

这是一个CORS问题，您调用的API位于不同的域中，访问控制标头不允许来自其他域的请求。

API访问控制检查

2 个答案: