如何解决“预飞行无效（重定向）”或“预飞行请求不允许重定向”

Question

我已经按照这个步骤来设置我的服务器以启用CORS。https://docs.microsoft.com/en-us/aspnet/web-api/overview/security/enable-cross-origin-requests-in-web-api

但是现在在我的浏览器开发控制台中，我看到这个错误消息：

你知道我该怎么做才能修好它吗？我在HTTPS中提出一个CORS请求。我认为这是导致“预飞行无效（重定向）”失败的原因。但是我不知道为什么或者是什么在重定向选项请求。

谢谢你。

Answer 1

遗漏拖尾斜杠问题是问题中引用的错误的最常见原因。

当您看到此错误时，这意味着您的代码正在触发浏览器发送CORS preflightOptions请求，服务器将响应3xx重定向。为了避免错误，您的请求需要获得2xx成功响应。

您可以调整代码以避免触发浏览器发送options请求。

null

如果您不能更改html" target="_blank">代码以避免浏览器进行预执行，另一个选择是：

1. 检查对选项请求的响应中位置响应标头中的URL。
2. 更改代码，直接向另一个URL发出请求。

URL之间的区别可能只是路径中的尾随斜杠--例如，您可能需要更改代码中的URL以添加尾随斜杠-- 例如http://localhost/api/auth/login/（注意尾随斜杠）而不是http://localhost/api/auth/login（没有尾随斜杠）--或者您可能需要删除尾随斜杠。

可以使用浏览器devtools中的网络窗格检查对选项请求的响应，并在位置响应标头的值中查找重定向URL。