JQuery/AJAX: Cross-Origin-Anforderung blockiert

Question

Ich habe das folgende Skript (simplfied), die einige Daten aus einer lokalen PHP-Datei packt:

$(document).ready(function(){ 

    var current_date = "x=y"; 

    $.ajax 
    ({ 
    url: 'work/get_cal.php', 
    type: 'post', 
    data : current_date, 
    async: false, 
    success: function(result) 
    { 
     alert('never gets this far'); 
    } 
    }); 

}); 

Jedoch habe ich eine Cross-Domain-Fehler erhalten, auch wenn alles auf ist derselbe Server. Hat jemand dieses Problem schon einmal gehabt?

Cross-Origin Request Blocked: The Same Origin Policy disallows reading the remote resource at http://www.mywebsite.co.uk/work/get_cal.php. (Reason: CORS header 'Access-Control-Allow-Origin' missing). 

Answer 1

Add folgende Zeile get_cal.php

header('Access-Control-Allow-Origin: *'); 

Dies ermöglicht Cross-Origin Antrag zu machen.

Answer 2

Von Kommentaren zur Originalfrage für zukünftige Google-Mitarbeiter.

Der Code verwendete absolute Pfade und landete in verschiedenen Domänen "level", wenn auf die Seite mit www zugegriffen wurde und das Skript ohne www anforderte. Dies verursachte ein CORS-Problem.

Answer 3

Same Origin Policy erlaubt Skripte in einem Browser ausgeführt wird und ermöglicht machen Anfragen zu Seiten mit dem SAMEURI-Schema, Hostnamen und Portnummer. Dies ist für die Sicherheit in den meisten Browsern implementiert.

Ich persönlich benutze Chrome mit Web Security Deaktiviert während des Testens. Verwenden Sie den Parameter --disable-web-security, um dies in Ihrem Chrome zu aktivieren.

Ich rate dringend eine separate Abkürzung für Entwicklung & Testzwecke und NICHT Erstellen Sie diese Option für die regelmäßige Surfen zu verwenden ...

"C:\<path_to_chrome_folder>\chrome.exe" --user-data-dir="C:/Chrome dev session" --disable-web-security

--user-data-dir wird verwendet, um die Sitzungsdetails zu speichern und andere Browserdaten getrennt von Ihren normalen Browserdaten.

--disable-web-security deaktiviert die Sicherheit und damit die Same Origin Policy Warnung.

Hoffe, das hilft ...!