Angular POST Quer Herkunft Fehler beim POSTMAN

Question

arbeitet Ich versuche, von meinem Winkel Login Service POST:

$http.post('https://xyz/login', 
      { 
       headers: { 
        'Content-type': 'application/json', 
        'Accept': 'application/json', 
        'signature': 'asd' 
       } 

Und ich bekomme diese Fehlermeldung:

XMLHttpRequest cannot load https://xyz/login. Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:1337' is therefore not allowed access. 

ich diese Header versucht:

$httpProvider.defaults.useXDomain = true; 
delete $httpProvider.defaults.headers.common['X-Requested-With']; 

Und auch diese:

"Access-Control-Allow-Origin": "*"; 
"Access-Control-Allow-Headers": "X-Requested-With"; 
"Access-Control-Allow-Methods": "GET, POST", "PUT", "DELETE"; 

Das Interessante ist, dass der POSTMAN funktioniert. Was soll ich tun?

Danke.

Answer 1

Ihre Anfrage enthält nicht einfache Header Content-type und signature, die in den Header der Antwort Access-Control-Allow-Headers enthalten sein müssen.

(Content-type ist manchmal ein einfacher Kopf, sondern nur für bestimmte Werte. application/json nicht einer dieser Werte ist, und es verursacht Content-type nicht einfach zu werden.)

hinzufügen Content-type-Access-Control-Allow-Headers in Ihren Server-Preflight-Antwort .

POSTMAN ist nicht an die Richtlinie für denselben Ursprung gebunden, daher ist keine CORS-Unterstützung vom Server erforderlich.

Answer 2

Sendet Ihr Browser vor dem POSTING eine OPTIONS-Anfrage? überprüfen Sie die NET Tab ich Probleme habe vor, wo eine OPTIONS-Anforderung durch den Browser oder Angular gemacht wurde (nicht wissen, welche) und der Server nicht über ...

„Access-Control-Allow -Methoden ":" GET, POST "," PUT "," DELETE "," OPTIONEN ";

Answer 3

Nicht sicher, ob Sie bereits die Informationen haben, die Sie benötigen. Aber in meinem lokalen Web-Server - wenn ich eine HTTP-Anfrage mache mit Postbote hier ist, was es in den Header fügt hinzu:

Header: {host: 'localhost', Verbindung: 'keep-alive', Pragma : 'no-cache', 'Cache-Kontrolle': 'No-Cache', 'Benutzer-Agent': 'Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, wie Gecko) Chrome/47.0 .2526.106 Safari/537,36' , akzeptieren: '/', referer: 'http://localhost/', 'accept-encoding': 'gzip, deflate, sdch', 'accept-language': ‚en-US, en; q = 0,8 '},

Und hier ist das, was ich in dem rawHeaders sehen: [ 'Host', 'localhost', 'Verbindung', 'keep-alive', 'Pragma', 'no-cache', ' Cache-Control ', ' No-Cache ', ' Benutzer-Agent ', ' Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537,36 (KHTML, wie Gecko) Chrome/47.0.2526.106 Safari/537.36' , 'Annehmen', '/' 'Referrer', 'http://localhost/' 'Accept-Encoding' 'gzip, abzulassen, SDCH', 'Accept-Language' " en-US, en; q = 0.8 '],

Also vielleicht müssen Sie nur Ihren Client fälschen, um ein anerkannter Browser-Client zu sein.