AMP操作xhr加载文件403失败（禁止）

Question

我有一个

控制台将继续显示此错误消息：

“职位https://www.example.com/submit?__amp_source_origin=https://www.javwebnet.com 403 "

我的表单页面在example.com/contactus。

形式看起来像这样：

<form method="post" action-xhr="/submit.php" target="_top">
<input type="text" name="name" required>
<input type="email" name="email" required>
<input type="submit" value="submit">
</form>




Answer 1

为确保AMP页面的请求和响应有效且安全，必须执行以下操作：

1. 验证请求。
2. 发送相应的响应头。

如果请求是状态更改（例如POST），请检查源位置是否来自源位置（通过源位置）（资源链接）。验证CORS请求后，生成的HTTP响应必须包含以下标题：访问控制允许源：AMP访问控制允许源：访问控制公开标题：AMP访问控制允许源

对于处理可能更改系统状态的状态更改请求，请检查以下各项：

如果设置了原点标头：

如果原点与以下值之一不匹配，请停止并返回错误响应：

• *。安普项目。org
• *。安培。云焰。com
• 出版商的来源（又名你的）

其中*表示通配符匹配，而不是实际的星号 ( * ).

1. 如果_amp_source_origin查询参数的值不是发布者的源，请停止并返回错误响应

如果未设置原点标题：

1. 验证请求是否包含AMP相同来源：true标头。如果请求不包含此标头，请停止并返回错误响应
2. 否则，请处理该请求

以下资源链接将非常有用：

https://ampbyexample.com/components/amp-form/https://github.com/ampproject/amphtml/blob/master/extensions/amp-form/amp-form.md#security-considerationshttps://www.ampproject.org/docs/fundamentals/amp-cors-requestshttps://github.com/ampproject/amphtml/blob/master/spec/amp-cors-requests.md