Implementieren eines API-Restclients, der JavaScript verwendet, gibt 404 zurück, wenn der Autorisierungsheader hinzugefügt wird

Question

Ich versuche, einen einfachen wiederkehrenden API-Client zu implementieren, um mit Testzwecken eine lokale HTML-Seite zu erstellen.

Ich bin hart codieren die Anfrage in Javascript und mit XMLHttpRequest, um die Nachbearbeitung zu tun.

var client = new XMLHttpRequest(); 
client.open("POST", "https://subdomain.recurly.com/v2/accounts", true); 
client.setRequestHeader("Authorization", "Basic " + "API Key"); 
client.send([XML Request Here]); 

Der Code wird Rückkehr 404.

Aber wenn ich

client.setRequestHeader("Authorization", "Basic " + "API Key"); 

Der Code 401 auf Kommentar (unberechtigten) zurückkehrt, was bedeutet, dass der Endpunkt vorhanden ist, aber es gibt ein Problem mit Festlegen des Autorisierungsheaders

Edit: Ich habe die Methode für die 404-Anfrage überprüft und es ist OPTIONS statt POST, ist das aufgrund der gleichen Herkunft Politik?

Jede Hilfe wird geschätzt.

Vielen Dank.

Answer 1

POST-Anfragen mit bestimmten Inhaltstypen sollten keine Pre-Flight-Anfragen generieren. Setzen Sie diese ein:

application/x-www-form-urlencoded

client.setRequestHeader("Content-type", "application/x-www-form-urlencoded"); 

Send POST data using XMLHttpRequest