AngularJS禁用CORS？

Question

也许我完全错过了一些东西,但我有一台本地运行的服务器,并且没有配置Angular来为$ http请求使用CORS.当我向localhost发出HTTP请求时<port>,我看到Chrome首先创建了一个OPTIONS请求.

因为我需要支持IE 8 - 而AngularJS肯定不会在那里使用CORS - 我需要删除CORS.

我试过直接设置POST方法而不使用$http.post包装器但没有用.也许这与https://github.com/angular/angular.js/issues/1585有关

我也尝试直接从控制器调用jQuery ajax帖子 - 即使CORS选项为false(因为它似乎默认为true).它仍然会创建一个CORS请求.

这是什么配置？

Answer 1

CORS是您的请求网址的结果,而不是您可以设置的任何配置.如果您的来源与请求URL协议/域/端口不匹配,您将收到CORS请求 - 没有例外.

例如,源自http://www.example.com:8080:

这是一个CORS请求:http://example.com:8080/path.json(不同的子域)

这是一个CORS请求:http://www.example.com/path.json(不同的端口)

这是一个CORS请求:https://www.example.com:8080/path.json (不同的协议)

这不是 CORS请求:http://www.example.com:8080/path.json (协议,域和端口都与原点匹配)

话虽如此,OPTIONS请求正在发生,因为你有一个标头之外的标头(很可能,你的请求有一个X-Requested-With标头).在Angular.js中,您可以使用以下命令删除它:

angular.module('yourModuleHere')
    .config(function ($httpProvider) {
        delete $httpProvider.defaults.headers.common['X-Requested-With'];
    });

请注意,对于Angular.js 1.2及更高版本,X-Requested-With不在默认的公共标题列表中.您无需从列表中删除它.