当“Content-Type”设置为“application/json”时无法发送发布请求

IT技术 json reactjs cors fetch content-type
2021-04-07 03:29:59

我正在开发一个 React 应用程序,我正在使用 fetch 发送请求。我最近制作了一个注册表单,现在我正在将它与它的 API 集成。以前 API 接受 url 编码的数据,并且一切正常。但是现在需求已经改变并且 API 接受 JSON 数据,我不得不将内容类型标头从“application/x-www-form-urlencoded”更改为“application/json”。但我收到以下错误:

获取 API 无法加载http://local.moberries.com/api/v1/candidate对预检请求的响应未通过访问控制检查:请求的资源上不存在“Access-Control-Allow-Origin”标头。因此,不允许访问Origin ' http://localhost:3000 '。如果不透明响应满足您的需求,请将请求的模式设置为“no-cors”以在禁用 CORS 的情况下获取资源。

我什至在 API 中设置了“Access-Control-Allow-Headers”,但它仍然不起作用。这是客户端的相关代码:

sendFormData() {
    let {user} = this.props;

    var formData = {
      first_name: ReactDOM.findDOMNode(this.refs.firstName).value,
      last_name: ReactDOM.findDOMNode(this.refs.lastName).value,
      city: ReactDOM.findDOMNode(this.refs.currentCity).value,
      country: ReactDOM.findDOMNode(this.refs.currentCountry).value,
      is_willing_to_relocate: user.selectedOption,
      cities: relocateTo,
      professions: opportunity,
      skills: skills,
      languages: language,
      min_gross_salary: minSal,
      max_gross_salary: maxSal,
      email: ReactDOM.findDOMNode(this.refs.email).value,
      password: ReactDOM.findDOMNode(this.refs.password).value
    };

    var request = new Request('http://local.moberries.com/api/v1/candidate', {
      method: 'POST',
      mode: 'cors',
      headers: new Headers({
        'Accept': 'application/json',
        'Content-Type': 'application/json'
      })
    });

    var requestBody = JSON.stringify(formData);

    console.log(requestBody);

    fetch(request, {body: requestBody})
      .then(
        function (response) {
          if (response.status == 200 || response.status == 201) {
            return response.json();
          } else {
            console.log('Failure!', response.status);
          }
        }).then(function (json) {

      var responseBody = json;

      console.log(typeof responseBody, responseBody);
    });

  }

这是相关的 API 代码:

class Cors
{
    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle($request, Closure $next)
    {
        return $next($request)
            ->header('Access-Control-Allow-Origin', '*')
            ->header('Access-Control-Allow-Methods', 'GET, POST, PUT, DELETE, OPTIONS')
            ->header('Access-Control-Allow-Headers: Origin, Content-Type, application/json');
    }
}

我实在想不通问题所在。任何形式的帮助将不胜感激。

2个回答

事实证明,CORS 只允许某些特定的内容类型。

Content-Type 标头的唯一允许值是:

  • 应用程序/x-www-form-urlencoded
  • 多部分/表单数据
  • 文本/普通

来源:https : //developer.mozilla.org/en-US/docs/Web/HTTP/Access_control_CORS

要将内容类型设置为“application/json”,我必须在 API 中设置自定义内容类型标头。刚刚删除了最后一个标题并添加了这个:

->header('Access-Control-Allow-Headers', 'Content-Type');

它运行良好。

就我而言,我不得不改变Content-Typetext/plain以使其发挥作用。将这些标头添加到服务器端的 API 响应中并没有帮助。我正在使用 IBM WAS 8559。它的 API 似乎无法为OPTIONSCORS 预检请求中使用方法提供所需的响应标头
2021-06-17 03:29:59

您违反了“同源政策”。网站 www.example.com 可能永远无法从任何网站 www.example.net 加载资源,而不是从其自身加载资源。

然而,在开发过程中,有时需要能够做到这一点。要绕过这个:

  1. 要么将您的来源移动到http://local.moberries.com
  2. 或将 api(您正在访问的)移动到您的本地主机。
  3. 除此之外,还有一些方法可以暂时关闭某些浏览器(尤其是Chrome)中的此类限制,这些方法通常需要在浏览器的后续更新中付出越来越多的努力。在 Google 上搜索有关如何在您的浏览器版本中打开跨域资源共享的信息。
  4. 或者,正如错误提示所暗示的那样,引入一个标头,允许来自非来源的请求。更多信息在访问控制 CORS 的文档中