Question

我在Symfony 3中使用FOSrestBundle和NelmioCORSBundle构建了api。

在我的控制器中我有一个方法 postSaveLotteryAction（），其中fosrest转换为路线 / lotteries / saves / lotteries

现在，我的ReactJS应用程序使用Axios向api（托管在不同域上）发出xhr（ajax）请求，并且由于CORS，它首先发出OPTIONS请求。我的apache服务器使用正确的标头正确配置，如下所示。

Symfony显示的消息是405方法，不允许。但是一切都指向OPTIONS方法是允许的。

Access-Control-Allow-Headers: x-requested-with, Content-Type, origin, authorization, accept, client-security-token
Access-Control-Allow-Methods: POST, GET, OPTIONS, DELETE, PUT
Access-Control-Allow-Origin: *
Access-Control-Max-Age: 1000
Allow:
Connection: Keep-Alive
Content-Length: 250
Content-Type: text/html; charset=iso-8859-1
Date: Wed, 11 Apr 2018 07:03:30 GMT
Keep-Alive: timeout=2, max=100
Server: Apache/2
Accept: */*
Accept-Encoding: gzip, deflate
Accept-Language: nl-NL,nl;q=0.9,en-US;q=0.8,en;q=0.7
Access-Control-Request-Headers: content-type
Access-Control-Request-Method: POST
Connection: keep-alive
Host: api.naamloting.nl
Origin: http://beta.naamloting.nl

这是我的bin / console d：r输出，我在route.yml中添加了GET，OPTIONS，POST方法。

  get_lottery                 GET|POST|OPTIONS   ANY      ANY    /lotteries/{uuid}
  get_lottery_stats           GET|POST|OPTIONS   ANY      ANY    /lottery/stats
  post_lottery_save_lottery   GET|POST|OPTIONS   ANY      ANY    /lotteries/saves/lotteries
  get_lottery_image           GET|POST|OPTIONS   ANY      ANY    /lotteries/{nameOfWinner}/image
  get_lottery_ticket          GET|POST|OPTIONS   ANY      ANY    /lotteries/{nameOfWinner}/ticket

这也是我的config.yml（部分）所以更清楚地看到可能导致它的原因。

# Nelmio CORS
nelmio_cors:
defaults:
    allow_origin:  ['*']
    allow_methods: ["POST", "PUT", "GET", "DELETE", "OPTIONS"]
    allow_headers: ["content-type"]
    max_age:       3600
paths:
    '^/lottery': ~
    '^/lotteries': ~

# FOS REST Bundle
fos_rest:
body_listener: true
param_fetcher_listener: true
view:
    view_response_listener: 'force'
    formats:
        jsonp: true
        json: true
        xml: false
        rss: false
    mime_types:
        json: ['application/json', 'application/x-json']
        jpg: 'image/jpeg'
        png: 'image/png'
    jsonp_handler: ~
routing_loader:
    default_format:  json
    include_format:  false
format_listener:
    rules:
        - { path: ^/, priorities: [ json, jsonp ], fallback_format: ~, prefer_extension: true }
exception:
    enabled: true
    exception_controller: 'fos_rest.exception.controller:showAction'

Answer 1

<强> 解决

查看错误页面，在我看来，Symfony不是问题而且我是正确的。

Apache是不允许使用OPTIONS方法的麻烦制造者，所以它总是返回405不允许。

我添加了方法类型，并正确处理了请求。

Answer 2

似乎有时可能会在HEADER中使用真正需要的方法发生“预检”OPTIONS请求。

我看到你在nelmio中允许“PUT”方法，但在路由中不允许。尝试在路由中允许PUT，看看是否能解决问题。

更多信息：

https://www.html5rocks.com/en/tutorials/cors/

Symfony3不允许使用api方法选项

2 个答案: