草庐IT

request_header_access

全部标签

javascript - 使用 iron-ajax,如何读取响应的 header ?

当请求的响应到达时,有什么方法可以读取响应header吗? 最佳答案 响应事件处理程序通过了作为第二个参数。有一个xhrproperty那就是XMLHttpRequest用于发出请求。您应该能够从中获取响应header。...ajaxResponse:function(e,request){varheaders=request.xhr.getAllResponseHeaders();} 关于javascript-使用iron-ajax,如何读取响应的header?,我们在StackOve

javascript - Access-Control-Allow-Origin 不适用于同一域内的 iframe

我正在尝试访问子域中的iframe并遇到跨域错误。这是示例.mydomain.com/iframe_test.html的代码:$(document).ready(function(){setTimeout(function(){$('#innerdiv',$('iframe').contents()).hide();},5000);});这是example2.mydomain.com/welcome.php的代码:hello$('#innerdiv',$('iframe').contents()).hide()行执行时,出现如下错误:UncaughtSecurityError:Fail

javascript - 非常简单的 AngularJS $http POST 结果为 '400 (Bad Request)' 和 'Invalid HTTP status code 400'

我有一个非常简单的.NETWebAPI托管在Azure中,有两个非常简单的方法:[EnableCors(origins:"http://simpleapiearl.azurewebsites.net",headers:"*",methods:"*")]publicclassEnvelopesController:ApiController{//GET:api/EnvelopespublicIEnumerableGet(){returnnewstring[]{"value1","value2"};}//POST:api/EnvelopespublicstringPost([FromBod

javascript - 在 angularjs 中访问自定义 http 响应 header

我正在尝试访问header“error-detail”,正如您在浏览器网络检查器(上面的链接)中看到的那样,header被返回。在服务器方面,我还将自定义header添加到“Access-Control-Expose-Headers”以允许跨域请求,因为这被建议用于解决其他问题。下面是对服务器的请求以及成功/错误回调。this.signon=function(request,onComplete,onError){console.log("Callingserverwith'login'request...");return$http.post("http://localhost:80

javascript - Access-Control-Allow-Methods 不允许删除

我正在尝试使用jQuery从Chrome发送跨域DELETE请求。但是,开发者控制台中记录了以下错误消息,这失败了:XMLHttpRequestcannotloadhttp://actual/url/here.MethodDELETEisnotallowedbyAccess-Control-Allow-Methods.javascript代码在本地主机上运行,​​如下所示:$.ajax({type:"DELETE",url:"http://actual/url/here",xhrFields:{withCredentials:true}});这会导致发送像这样的飞行前请求:OPTION

javascript - 使用 AWS JS SDK 时,请求 header 不包含 HTTP_X_CSRF_TOKEN

我有一个Rails应用程序,我可以在其中通过ajax发布问题的答案,它工作正常,但是,我添加了aws-js-sdk脚本以便能够在我的答案中上传图像从浏览器,图像将上传到s3,它在回调中发回新上传图像的url,然后我保存答案。我像这样包含了库:预期行为:当我提交带有图像的答案时,请求header应包含HTTP_X_CSRF_TOKEN以验证表单是从我的网站中提交的。问题:请求header不包含HTTP_X_CSRF_TOKEN,导致错误ActionController::InvalidAuthenticityToken 最佳答案 he

javascript - 使用 Angular 1.6 拦截器保护 header 或 cookie

我有这个$http请求拦截器app.config(function($httpProvider){$httpProvider.interceptors.push(function(){return{request:function(req){//Setthe`Authorization`headerforeveryoutgoingHTTPrequestreq.headers['cdt_app_header']='tamales';returnreq;}};});});有没有什么方法可以为每个$http请求添加header或cookie,但要确保header值安全/不可见?我们可以使用此

javascript - Set-Cookie header 未在 Chrome 中设置 cookie

我正在对另一个服务API进行AJAX调用,然后它应该返回一个cookie,该cookie将在我的浏览器中设置,以允许我进行其余的API调用。然而,虽然响应header包含一个“Set-Cookie”header,但实际上并没有设置任何cookie。我正在使用谷歌浏览器。这是响应头:Access-Control-Allow-Origin:*Cache-Control:no-cacheConnection:keep-aliveContent-Encoding:gzipContent-Length:37Content-Type:application/jsonDate:Thu,25Jun20

javascript - 如何在 javascript 中安全地解析日期 HTTP header

如果我使用Date.parse(),我“几乎可以保证”能够解析我程序中的内容吗?在Mozilla'sentryforDate.parse,他们写道:Givenastringrepresentingatime,parse()returnsthetimevalue.ItacceptstheRFC2822/IETFdatesyntax(RFC2822Section3.3),e.g."Mon,25Dec199513:30:00GMT".我自己的服务器返回Sun,24May201505:37:13GMT。问题是,WikipediatellsmethattheDateheaderfollowsth

javascript - 如何复制具有不同 URL 的 Request 对象?

我正在围绕fetch编写一个包装器,我想在发出请求之前向URL添加一些内容,例如识别查询参数。我不知道如何使用与原始URL不同的URL制作给定Request对象的副本。我的代码如下所示://MyfunctionwhichtriestomodifytheURLoftherequestfunctionaddLangParameter(request){constnewUrl=request.url+"?lang="+lang;returnnewRequest(newUrl,/*notsurewhattoputhere*/);}//MyfetchwrapperfunctionmyFetch(