在带有Node和Express的IE10中使用CORS的安全错误

Question

我正在构建一个托管于的Backbone应用程序，http://example.com该应用程序利用托管于的API
https://api.example.com。对于API，我将Node.js与Express.js框架一起使用。我的CORS解决方案似乎可以在除IE之外的所有主流浏览器中使用（甚至在IE10中失败）。

从IE10启动请求后，该请求将永远不会到达API服务器。据我所知，请求甚至没有被发送。当我使用IE10的开发人员工具检查请求时，请求标头和响应标头均为空白。从其他
任何 浏览器发送请求时，都会收到请求并正确生成响应。

这是我在控制台中看到的错误：

SCRIPT 7002: XMLHttpRequest: Network Error 0x4c7, The operation was canceled by the user.

该请求使用jQuery：

$.ajax({
  url: apiRoot + "/endpoint",
  success: function(response) {
    // Omitted irrelevant code
  }
});

根据该文章，CORS在IE默认为禁用，必须启用：

Internet Explorer忽略Access-Control-
Allow标头，并且默认情况下禁止Internet区域的跨域访问。要启用CORS，请转到“工具”->“
Internet选项”->“安全”选项卡，然后单击“自定义级别”按钮。找到“其他->跨域访问数据源”设置，然后选择“启用”选项。

果然，启用此设置后，请求将通过，一切都会按预期进行。但是，我读到此设置实际上与CORS无关，并且 不应该
影响它。使用此工具测试CORS兼容性时，无论启用还是禁用此设置，IE10都会通过，这使我相信CORS 已
启用，而我只是做错了什么。

另外，由于Fiddler充当代理，一切似乎都在我运行Fiddler时应能正常工作。

作为参考，这是服务器端与CORS相关的代码：

res.header("Access-Control-Allow-Origin", "example.com");
res.header("Access-Control-Allow-Methods", "GET, PUT, POST, DELETE, OPTIONS");
res.header("Access-Control-Allow-Headers", "Content-Type, Authorization, X-File-Name, X-File-Size, X-File-Type");
res.header("Access-Control-Allow-Credentials", true);
if (req.method == "OPTIONS") {
 res.send(200);
}

Answer 1

尝试使用HTTP而不是HTTPS将请求发送到API服务器。听起来问题似乎与服务器的SSL设置有关，而不是与请求本身有关。如果是这种情况，请尝试对此类使用SSL设置。

var options = {
  key:    fs.readFileSync(key),
  cert:   fs.readFileSync(certificate),
  ca:     fs.readFileSync(CA),
  requestCert:        false,
};

https.createServer(options, app).listen(443);