禁止对飞行前403的响应
我一直在尝试向iron- ajax服务器发布一个简单的帖子，但是在预检调用中总是失败。对于我的一生，我不知道发生了什么，所有CORS标头在服务器上似乎都是正确的。
Response headers
Access-Control-Allow-Credentials:true
Access-Control-Allow-Headers:Content-Type
Access-Control-Allow-Methods:GET, POST, PUT, OPTIONS
Access-Control-Allow-Origin:*
cache-control:must-revalidate, private, no-cache, no-store, max-age=0
Connection:Keep-Alive
Content-Encoding:gzip
Content-Length:138
Content-Type:text/html
Request headers
Accept:*/*
Accept-Encoding:gzip, deflate, sdch, br
Accept-Language:en-US,en;q=0.8
Access-Control-Request-Headers:content-type
Access-Control-Request-Method:POST
Cache-Control:no-cache
Connection:keep-alive
该请求确实是从本地主机发出的，但我认为*应该由本地来处理。
控制台中显示的错误是： OPTIONS https://... 403 (Forbidden)和
XMLHttpRequest cannot load https://.... Response for preflight has invalid HTTP status code 403
任何帮助/建议表示赞赏。
问题答案：
403响应状态表示服务器后端没有配置为处理OPTIONS请求，而不仅仅是CORS预检OPTIONS请求是一个普遍问题。
服务器必须以OPTIONS2xx成功状态（通常为200或204）响应请求。
如果服务器不执行此操作，Access- Control-*则配置了要发送的标头没有区别。配置服务器以OPTIONS正确方式处理请求（发送200或204成功消息）的答案取决于它所运行的服务器软件
-
第一次投递到stackoverflow。 我只是试图使用jQuery从json url获取数据。第一个问题是跨源请求块，即使库应该停止这个问题，像ajax跨源js（抱歉不提供这个链接，我太新了，在这里有超过2个链接），我仍然没有运气，一样交叉原点错误。 所以我搬到了JSONP。 （我也尝试过JSONP请求的AJAX语法） 现在我可以在网络选项卡中看到数据正在返回，但状态是403禁止。chrome网
-
问题内容： 我是春季新手，正在编写REST API。我/要删除时收到403禁止的错误。以下是我正在研究的示例。 问题答案： 只需在web.xml中添加这些过滤器行即可。
-
我是spring的新手，我正在编写REST API。我/得到了403个删除，放入的禁止错误。下面是我正在做的样本。
-
问题内容： 我有一个合作伙伴，已经为我创造了一些内容供您抓取。 我可以使用浏览器访问该页面，但是当尝试使用user时，会显示。 我尝试使用，但这无济于事-可能是因为我不知道该去哪里。 1）我有什么办法可以刮取数据？ 2）如果否，并且不允许合作伙伴将服务器配置为允许我访问，该怎么办？ 我尝试使用的代码： 问题答案： 这不是您脚本中的问题，而是合作伙伴Web服务器安全性中的一项功能。 很难确切地说出是
-
问题内容： 我正在尝试制作Sitecraper。我是在本地计算机上制作的，在那儿工作得很好。当我在服务器上执行相同操作时，它显示403禁止错误。我正在使用PHP简单HTML DOM解析器 。我在服务器上收到的错误是这样的： 警告：file_get_contents（http://example.com/viewProperty.html?id=7715888）[function.file- get
-
问题内容： 我制作了供个人使用的python脚本，但不适用于Wikipedia … 这项工作： 这不起作用： 这是错误： 问题答案： 在当前代码内： Python 2.X 的Python 3.X 带有Selenium的Python 3.X（执行Javascript函数） 修改后的版本起作用的原因是因为Wikipedia检查User-Agent是“流行的浏览器”