CORS不再工作

Question

我有一个奇怪的问题，每天我的AJAX请求一个网站不再工作。

我现在正在努力使它工作，但找不到问题。

这是我的JavaScript：基本上它非常简单，它检索ip adres并将其发送到存储它的站点。

    var xhr = new XMLHttpRequest();
    xhr.open('GET', 'https://dashboard.inofec.nl/ip', true);

    // If specified, responseType must be empty string or "text"
    xhr.responseType = 'text';

        xhr.onload = function () {
            if (xhr.readyState === xhr.DONE) {
                if (xhr.status === 200) {
                    // console.log('R = ' + xhr.response);
                    // console.log('RT= ' + xhr.responseText);
                    tip = xhr.responseText;

                    var formData = new FormData();
                    formData.append('ip', tip);
                    formData.append('uri', turl);
                    formData.append('id', dataId);

                    var request = new XMLHttpRequest();
                    request.open("POST", "https://dashboard.inofec.nl/visits");
                    request.send(formData);

                    // console.log('IP  = ' + tip);
                    // console.log('URL = ' + turl);
                    console.log('ID  = ' + dataId);
                }
                else {
                    console.log('ERROR !');
                }
            }
        }
    xhr.send(null);

在服务器上，我现在添加了这一项，以避免使用通配符

    if (isset($_SERVER['HTTP_ORIGIN']) && $_SERVER['HTTP_ORIGIN'] != '') {
        header('Access-Control-Allow-Origin: ' . $_SERVER['HTTP_ORIGIN']);
        header('Access-Control-Allow-Methods: GET, PUT, POST, DELETE, OPTIONS');
        header('Access-Control-Max-Age: 1000');
        header('Access-Control-Allow-Headers: Content-Type, Authorization, X-Requested-With');
    }

当我只使用

头('access-control-allow-origin:')；我得到错误：Cross-Origin-request blocked：CORS-header'access-control-allow-origin'不匹配'，*')。

我得到了新的标题

CORS-header“Access-Control-Allog-Origin”与“http://www.inofec.nl,*”不匹配）。

但当我检查头时，我看到它以正确的头响应。

access-control-allow-headers
content-type,Authorization,x-requested-with access-control-allow-methods
GET,PUT,POST,DELETE,OPTIONS access-control-allow-origin http://www.inofec.nl,*

Answer 1

Yvo Cilon让我思考了多重价值。给我指明了正确的方向。

我搜索头并注意到在Web服务器上已经设置了一个头，我在代码中添加了它。

我删除了webserver中的头集，以控制如何和何时使用它。

谢谢分享你的想法。