CORS-Header 'Access-Control-Allow-Origin' fehlt

Question

Ich rufe diese Funktion von meinem asp.net-Formular und erhalten folgenden Fehler auf der Firebug-Konsole beim Aufruf von Ajax.

Ursprungsübergreifende Anforderung blockiert: Die Richtlinie für gleiche Herkunft ermöglicht das Lesen der Remote-Ressource unter http://anotherdomain/test.json nicht. (Grund: CORS-Header 'Access-Control-Allow-Origin' fehlt).

var url= 'http://anotherdomain/test.json'; 
     $.ajax({ 
      url: url, 
      crossOrigin: true, 
      type: 'GET', 
      xhrFields: { withCredentials: true }, 
      accept: 'application/json' 
     }).done(function (data) { 
      alert(data);     
     }).fail(function (xhr, textStatus, error) { 
      var title, message; 
      switch (xhr.status) { 
       case 403: 
        title = xhr.responseJSON.errorSummary; 
        message = 'Please login to your server before running the test.'; 
        break; 
       default: 
        title = 'Invalid URL or Cross-Origin Request Blocked'; 
        message = 'You must explictly add this site (' + window.location.origin + ') to the list of allowed websites in your server.'; 
        break; 
      } 
     }); 

Ich habe alternative Art und Weise getan, aber noch nicht in der Lage, die Lösung zu finden.

Hinweis: Ich habe keine Serverrechte, um serverseitige (API/URL) Änderungen vorzunehmen.

Answer 1

Dies geschieht im Allgemeinen, wenn Sie versuchen, auf die Ressourcen einer anderen Domäne zuzugreifen.

Dies ist eine Sicherheitsfunktion, um zu verhindern, dass jeder frei auf Ressourcen dieser Domäne zugreift (auf die zugegriffen werden kann, um beispielsweise genau die gleiche Kopie Ihrer Website auf einer Piraten-Domain zu haben).

Wenn der Code die Anfrage sendet, erhalten Sie in Ihrer Browser-Konsole einen "200 OK" -Antwortcode, was bedeutet, dass auf die Ressource zugegriffen wird, aber nicht das Recht, diese Ressource zu teilen. Dies geschieht, indem "Access-Control-Allow-Origin" nicht zugelassen wird.

, das ändern, können Sie dies in der .htaccess der angeforderten Domain-Datei schreiben müssen (notyourdomain.com):

<IfModule mod_headers.c> 
    Header set Access-Control-Allow-Origin "*" 
    </IfModule> 

Eine andere Lösung ist die Datei manuell auf Ihren Server/Domain zu kopieren :)

Frieden und Code;)

Answer 2

in Ihrer ajax-Anforderung, und fügte hinzu:

dataType: "jsonp", 

nach Zeile:

type: 'GET', 

dieses Problem ..

Hoffnung diese Hilfe Sie

als gegeben

Answer 3

Sie müssen Ihren Server-seitigen Code ändern, Ihr unten

public class CorsResponseFilter implements ContainerResponseFilter { 
@Override 
public void filter(ContainerRequestContext requestContext, ContainerResponseContext responseContext) 
    throws IOException { 
     responseContext.getHeaders().add("Access-Control-Allow-Origin","*"); 
     responseContext.getHeaders().add("Access-Control-Allow-Methods", "GET, POST, DELETE, PUT"); 

    } 
} 

Answer 4

lösen sollte Browser nicht erlauben Ihre Anfrage .. Sie müssen Addon Ihren Webbrowser

installieren

Für Chrome: https://chrome.google.com/webstore/detail/allow-control-allow-origi/nlfbmbojpeacfghkpbjhddihlkkiljbi?hl=en

Für Firefox https://addons.mozilla.org/en-US/firefox/addon/cors-everywhere/