如何解决"预检无效(重定向)"或"预检请求不允许重定向"

Question

我已按照此步骤设置我的服务器以启用CORS. https://docs.microsoft.com/en-us/aspnet/web-api/overview/security/enabling-cross-origin-requests-in-web-api

但现在在我的浏览器开发控制台中,我看到此错误消息:

XMLHttpRequest无法加载https:// serveraddress/abc.预检的响应无效(重定向)

你知道我该怎么做才能修好它？我在HTTPS中发出CORS请求.我认为这导致'预检无效(重定向)'失败.但我不知道为什么或什么是重定向OPTIONS请求.

谢谢.

Answer 1

当您尝试将https服务调用为http时有时会发生这种情况，例如当您对以下内容执行请求时：

' http://example.com/api/v2/tickets '

应该是：

'http s ://example.com/api/v2/tickets'

Answer 2

您的代码触发您的浏览器发送CORS预检OPTIONS请求,并且服务器通过3xx重定向进行响应.它需要响应2xx成功消息.

您可以调整代码以避免触发浏览器发送OPTIONS请求.

至于在这种情况下所发生的一切,重要的是要知道浏览器在以下情况下执行CORS预检:

• 所述请求的方法是什么以外GET,HEAD或POST
• 你设置比其他自定义请求头Accept,Accept-Language,Content-Language,Content-Type,DPR,Downlink,Save-Data,Viewport-Width,或者Width
• 的Content-Type请求头具有比以外的值application/x-www-form-urlencoded,multipart/form-data或text/plain

如果您无法更改代码以避免浏览器需要进行预检,那么另一个选项是:

1. 检查响应并查看服务器重定向到的URL Location.
2. 更改代码以直接向其他URL发出请求.

Answer 3

首先，确保标题中有“Access-Control-Allow-Origin”：“*”

然后删除 url 末尾的“/”

例如改变

url: "https://facebook/api/login/"

进入

url: "https://facebook/api/login" (without '/')

或相反亦然

Answer 4

就我而言，我不必将请求标头设置为具有“Access-Control-Allow-Origin”：“*”。url 必须以“/”结尾