Question

我知道有很多这样的问题，但我见过的都没有解决我的问题。我已经使用过至少3个微框架。所有这些都无法执行简单的POST，这应该返回数据：

angularJS客户端：

var app = angular.module('client', []);

app.config(function ($httpProvider) {
  //uncommenting the following line makes GET requests fail as well
  //$httpProvider.defaults.headers.common['Access-Control-Allow-Headers'] = '*';
  delete $httpProvider.defaults.headers.common['X-Requested-With'];
});

app.controller('MainCtrl', function($scope, $http) {
  var baseUrl = 'http://localhost:8080/server.php'

  $scope.response = 'Response goes here';

  $scope.sendRequest = function() {
    $http({
      method: 'GET',
      url: baseUrl + '/get'
    }).then(function successCallback(response) {
      $scope.response = response.data.response;
    }, function errorCallback(response) { });
  };

  $scope.sendPost = function() {
    $http.post(baseUrl + '/post', {post: 'data from client', withCredentials: true })
    .success(function(data, status, headers, config) {
      console.log(status);
    })
    .error(function(data, status, headers, config) {
      console.log('FAILED');
    });
  }
});

SlimPHP服务器：

<?php
    require 'vendor/autoload.php';

    $app = new \Slim\Slim();
    $app->response()->headers->set('Access-Control-Allow-Headers', 'Content-Type');
    $app->response()->headers->set('Content-Type', 'application/json');
    $app->response()->headers->set('Access-Control-Allow-Methods', 'GET, POST, OPTIONS');
    $app->response()->headers->set('Access-Control-Allow-Origin', '*');

    $array = ["response" => "Hello World!"];

    $app->get('/get', function() use($array) {
        $app = \Slim\Slim::getInstance();

        $app->response->setStatus(200);
        echo json_encode($array);
    }); 

    $app->post('/post', function() {
        $app = \Slim\Slim::getInstance();

        $allPostVars = $app->request->post();
        $dataFromClient = $allPostVars['post'];
        $app->response->setStatus(200);
        echo json_encode($dataFromClient);
    });

    $app->run();

我启用了CORS，GET请求正常工作。 html使用服务器发送的JSON内容进行更新。但是我得到了一个

XMLHttpRequest无法加载http://localhost:8080/server.php/post。预检的响应包含无效的HTTP状态代码404

每次我尝试使用POST。为什么呢？

编辑：Pointy要求的req / res

Answer 1

好的，这就是我怎么想的。这一切都与CORS政策有关。在POST请求之前，Chrome正在执行预检OPTIONS请求，该请求应在实际请求之前由服务器处理和确认。现在这真的不是我想要的这么简单的服务器。因此，重置标题客户端可防止预检：

app.config(function ($httpProvider) {
  $httpProvider.defaults.headers.common = {};
  $httpProvider.defaults.headers.post = {};
  $httpProvider.defaults.headers.put = {};
  $httpProvider.defaults.headers.patch = {};
});

浏览器现在将直接发送POST。希望这可以帮助很多人...我真正的问题是不够理解CORS。

链接到一个很好的解释：http://www.html5rocks.com/en/tutorials/cors/

感谢this answer向我展示道路。

Answer 2

您已在服务器中启用了CORS并启用了Access-Control-Allow-Origin : *。如果您仍然使用GET方法并且POST方法无效，则可能是因为{{{}的问题1}}和Content-Type问题。

首先 AngularJS 使用data传输数据，Content-Type: application/json本地未被某些Web服务器（特别是PHP）序列化。对于他们，我们必须将数据传输为Content-Type: x-www-form-urlencoded

示例： -

        $scope.formLoginPost = function () {
            $http({
                url: url,
                method: "POST",
                data: $.param({ 'username': $scope.username, 'Password': $scope.Password }),
                headers: { 'Content-Type': 'application/x-www-form-urlencoded' }
            }).then(function (response) {
                // success
                console.log('success');
                console.log("then : " + JSON.stringify(response));
            }, function (response) { // optional
                // failed
                console.log('failed');
                console.log(JSON.stringify(response));
            });
        };

注意：我正在使用$.params序列化数据以使用Content-Type: x-www-form-urlencoded。或者，您可以使用以下javascript函数

function params(obj){
    var str = "";
    for (var key in obj) {
        if (str != "") {
            str += "&";
        }
        str += key + "=" + encodeURIComponent(obj[key]);
    }
    return str;
}

并使用params({ 'username': $scope.username, 'Password': $scope.Password })对其进行序列化，因为Content-Type: x-www-form-urlencoded请求仅以username=john&Password=12345形式获取POST数据。

Answer 3

对于Node.js应用程序，在注册所有自己的路由之前，在server.js文件中，我把代码放在下面。它为所有响应设置标头。如果它是飞行前的“OPTIONS”呼叫，它也会优雅地结束响应并立即将飞行前响应发送回客户端，而不会通过实际的业务逻辑路由“连接”（这是一个字？）。这是我的server.js文件。为Stackoverflow使用突出显示的相关部分。

// server.js

// ==================
// BASE SETUP

// import the packages we need
var express    = require('express');
var app        = express();
var bodyParser = require('body-parser');
var morgan     = require('morgan');
var jwt        = require('jsonwebtoken'); // used to create, sign, and verify tokens

// ====================================================
// configure app to use bodyParser()
// this will let us get the data from a POST
app.use(bodyParser.urlencoded({ extended: true }));
app.use(bodyParser.json());

// Logger
app.use(morgan('dev'));

// -------------------------------------------------------------
// STACKOVERFLOW -- PAY ATTENTION TO THIS NEXT SECTION !!!!!
// -------------------------------------------------------------

//Set CORS header and intercept "OPTIONS" preflight call from AngularJS
var allowCrossDomain = function(req, res, next) {
    res.header('Access-Control-Allow-Origin', '*');
    res.header('Access-Control-Allow-Methods', 'GET,PUT,POST,DELETE');
    res.header('Access-Control-Allow-Headers', 'Content-Type');
    if (req.method === "OPTIONS") 
        res.send(200);
    else 
        next();
}

// -------------------------------------------------------------
// STACKOVERFLOW -- END OF THIS SECTION, ONE MORE SECTION BELOW
// -------------------------------------------------------------


// =================================================
// ROUTES FOR OUR API

var route1 = require("./routes/route1");
var route2 = require("./routes/route2");
var error404 = require("./routes/error404");


// ======================================================
// REGISTER OUR ROUTES with app

// -------------------------------------------------------------
// STACKOVERFLOW -- PAY ATTENTION TO THIS NEXT SECTION !!!!!
// -------------------------------------------------------------

app.use(allowCrossDomain);

// -------------------------------------------------------------
//  STACKOVERFLOW -- OK THAT IS THE LAST THING.
// -------------------------------------------------------------

app.use("/api/v1/route1/", route1);
app.use("/api/v1/route2/", route2);
app.use('/', error404);

// =================
// START THE SERVER

var port = process.env.PORT || 8080;        // set our port
app.listen(port);
console.log('API Active on port ' + port);

AngularJS POST失败：预检的响应具有无效的HTTP状态代码404

3 个答案: