Ajax调用脚本实验室的CORS问题

Question

我在Excel中测试脚本实验室插件

我尝试对外部endpoint执行rest调用，如下所示

$.ajax({
            url: "https://jsonplaceholder.typicode.com/posts/1",
            dataType: 'JSON',
            headers: {
              'Authorization': 'Basic blablabla',
            })....

上面的工作正常。但在启用CORS的endpoint上，我得到了一个xhr.readyState 0。

如何避免CORS问题？我不是终端的主人

Answer 1

您应该修改清单文件，并将您的域添加到AppDomains标记中，以便应用程序信任。默认情况下，外接程序可以加载与SourceLocation元素中指定的位置位于同一域中的任何页面。要加载与加载项不在同一域中的页面，请使用AppDomains和AppDomain元素指定域。

Answer 2

首先，感谢您试用脚本实验室！

我将首先回答以下问题：这个问题是否特定于Office插件和/或脚本实验室。最简单的方法可能是尝试不同的JS平台，例如JSFIDLE或CodePen。你能在那里打电话吗？这将隔离CORS和应用程序域的问题（斯拉瓦提到的）。虽然

就一般指导而言，我认为你有几个选择

• 您正在调用的服务可能允许特定URL的例外情况（即，它可能会要求您提供您将从中调用的URL，并将该URL列入白名单）。如果是的话，给它一个https://script-lab-runner.azureedge.net （URL本身并没有按照预期的方式解析；但您编译的运行代码段最终将脱离它）。
• 您可以创建自己的服务器（或者可能是一个非常小的计算单元，比如Azure函数）来代表您的服务器端进行调用（CORS不是问题）。您可以让Azure函数本身接受CORS。这样，您就可以通过自己的服务器代理请求，在那里您可以启用CORS

希望这有帮助！