IBM Social Business SmartCloud OAuth 2.0发布新事件

Question

我试图发布一个事件到我的IBM社交业务SmartCloud帐户。我已经能够授予对应用程序的访问权限，并获得访问和刷新令牌。但是当发布新的甚至我得到一个401错误“没有'访问-控制-允许-起源'头存在于请求的资源上。”

    function postEvent(){
    var postString = '{'+
    '"actor": {'+
      '"id": "@me"'+
    '},'+
    '"verb": "post",'+
    '"title": "${share}",'+
    '"content":"This event is my <b>first content</b>",'+
    '"updated": "2012-01-01T12:00:00.000Z",'+
    '"object": {'+
      '"summary": "My Summary",'+
      '"objectType": "note",'+
      '"id": "someid",'+
      '"displayName": "My displayName",'+
      '"url": "mydomain.com"'+
    '}}';
    $.ajax({
      url: 'https://apps.na.collabserv.com/connections/opensocial/basic/rest/activitystreams/@me/@all?format=json&access_token=<access_token>',
      data: postString,
      contentType: 'application/json',
      method: 'POST',
      dataType: 'json', 
      headers: {
              // Set any custom headers here.
              // If you set any non-simple headers, your server must include these
              // headers in the 'Access-Control-Allow-Headers' response header.
              'Content-Type: application/json',
              'Origin': 'https://mydomain.com/',
              'Access-Control-Allow-Headers' :'*',
              'Access-Control-Allow-Origin': '*'
          }
      }).done(function(data) {
          console.log(data);
      });
}
这是一个使用file_get_contents的代理方法，我用它在php中工作，但cURL不起作用。
$post=file_get_contents（'https://apps.na.collabserv.com/connections/opensocial/basic/rest/activitystreams/@me/@all？超文本传输协议stream_context_create
现在的问题是，即使我们互相跟踪，其他人也看不到我的帖子。
得到了json结构，用于将带有og标签的网页嵌入到我的ibm sb活动流中。因此，视频直接在我的流中打开，带有缩略图，而无需在新窗口中链接



    $json_data = '{"content":"https://mydomain.com/somevideo/",
    "attachments":[{"objectType":"link",
        "displayName":"My Display Name",
        "url":"https://mydomain.com/somevideo/",
        "summary":"My summary",
        "image":{
            "url":"{thumbnail}/api/imageProxy?url=http%3a%2f%2fmydomain.com%2fsomevideo%2fthumbnail.jpg",
                "alt":"My Display Name"
            },
        "connections":{
            "video":{
                "connections":{"mime-type":"application/x-shockwave-flash"},
            "width":"853",
            "height":"480",
            "url":"https://mydomain.com/somevideo/"
            }
        }
    }
    ]
    }';


然后您将发布到此url：https://apps.na.collabserv.com/connections/opensocial/rest/ublog/@我/所有人？格式=json
                




Answer 1

只要您的代码托管在与apps.na.collabserv.com不同的域上，您就不能单独使用JavaScript访问REST API

在这种情况下，是浏览器阻止了您。跨源标头将不起作用，因为后端未配置为启用CORS请求。

您可以通过通过部署在页面所在的同一域上的ajax代理访问restapi来解决这个问题