Restler 2跨域POST AJAX调用

时间:2014-05-17 18:05:20

标签: ajax rest cross-domain restler

我使用Restler 2使用简单的REST API构建了我的服务器。现在,我尝试使用POST从我的localhost向该API发出AJAX请求,我发现之前正在发送OPTIONS请求,并且Restler没有&#39}处理它。

我添加了这个

header('Access-Control-Allow-Origin:  *');
header('Access-Control-Allow-Methods: POST, GET, OPTIONS, PUT, PATCH, DELETE');
header('Access-Control-Max-Age: 1000');
header('Access-Control-Allow-Headers: *');

到我服务器的index.php,按照Restler 3的建议here,但是没有解决它。 我还看了this question并尝试了最后2个答案的建议(几乎和以前一样),但也没有用。我真的需要使用jsonp(第一个回答提问题)吗?实际上发送GET次请求而不是POST是不是很尴尬?

我的AJAX电话:

$.ajax({
    type: "post",
    url: "http://{MY_URL}/index.php/paint", 
    dataType: "json",
    contentType: "application/json",
    data: JSON.stringify(data), 
    success: function(data){ 
        console.log("post success " + data);
    },
    error: function(xhr,err){
            console.log("readyState: "+xhr.readyState+"\nstatus: "+xhr.status);
            console.log("responseText: "+xhr.responseText);
            console.log(err);
    }
});

,输出为:

OPTIONS http://{MY_URL}/index.php/paint 404 (Not Found) jquery-1.10.2.js:8706
XMLHttpRequest cannot load http://{MY_URL}/index.php/paint. Invalid HTTP status code 404 

1 个答案:

答案 0 :(得分:0)

对于此处遇到同样问题的人的未来参考。

只需在index.php上添加此标题即可。

header('Access-Control-Allow-Origin:  *');
header('Access-Control-Allow-Methods: POST, GET, OPTIONS, PUT, PATCH, DELETE');
header('Access-Control-Max-Age: 1000');
header('Access-Control-Allow-Headers: *');

然而,在this post中找到了解决方案。因此,我将以下代码添加到index.php的开头,它适用于简单的json请求(不需要jsonp)。

// Allow from any origin
if (isset($_SERVER['HTTP_ORIGIN'])) {
    header("Access-Control-Allow-Origin: {$_SERVER['HTTP_ORIGIN']}");
    header('Access-Control-Allow-Credentials: true');
    header('Access-Control-Max-Age: 86400');    // cache for 1 day
}

// Access-Control headers are received during OPTIONS requests
if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {

    if (isset($_SERVER['HTTP_ACCESS_CONTROL_REQUEST_METHOD']))
        header("Access-Control-Allow-Methods: GET, POST, OPTIONS");         

    if (isset($_SERVER['HTTP_ACCESS_CONTROL_REQUEST_HEADERS']))
        header("Access-Control-Allow-Headers:        {$_SERVER['HTTP_ACCESS_CONTROL_REQUEST_HEADERS']}");

    exit(0);
}