Tiêu đề CORS 'Access-Control-Allow-Origin' thiếu

Question

Tôi đang gọi chức năng này từ biểu mẫu asp.net của tôi và nhận lỗi sau trên bảng điều khiển firebug trong khi gọi ajax.

Yêu cầu xuất xứ bị chặn: Chính sách xuất xứ giống nhau không cho phép đọc tài nguyên từ xa tại http://anotherdomain/test.json. (Lý do: CORS header 'Access-Control-Allow-Origin' bị thiếu).

var url= 'http://anotherdomain/test.json'; 
     $.ajax({ 
      url: url, 
      crossOrigin: true, 
      type: 'GET', 
      xhrFields: { withCredentials: true }, 
      accept: 'application/json' 
     }).done(function (data) { 
      alert(data);     
     }).fail(function (xhr, textStatus, error) { 
      var title, message; 
      switch (xhr.status) { 
       case 403: 
        title = xhr.responseJSON.errorSummary; 
        message = 'Please login to your server before running the test.'; 
        break; 
       default: 
        title = 'Invalid URL or Cross-Origin Request Blocked'; 
        message = 'You must explictly add this site (' + window.location.origin + ') to the list of allowed websites in your server.'; 
        break; 
      } 
     }); 

tôi đã thực hiện cách thay thế nhưng vẫn không thể tìm ra giải pháp.

Lưu ý: Tôi không có quyền máy chủ để thực hiện thay đổi phía máy chủ (API/URL).

Answer 1

Điều này thường xảy ra khi bạn thử truy cập tài nguyên của một miền khác.

Đây là tính năng bảo mật để tránh mọi người tự do truy cập bất kỳ tài nguyên nào của miền đó (có thể truy cập ví dụ để có cùng một bản sao trang web của bạn trên một tên miền cướp biển).

Khi mã gửi yêu cầu, bạn sẽ có mã phản hồi "200 OK" trong bảng điều khiển trình duyệt, điều đó có nghĩa là tài nguyên được truy cập, nhưng không cấp quyền chia sẻ tài nguyên đó. Nó thực hiện điều này bằng cách không cho phép "Access-Control-Allow-Origin".

Để thay đổi điều đó, bạn phải viết những dòng này trong .htaccess của tập tin miền được yêu cầu (notyourdomain.com):

<IfModule mod_headers.c> 
    Header set Access-Control-Allow-Origin "*" 
    </IfModule> 

giải pháp khác là tự sao chép các tập tin vào máy chủ/tên miền của bạn :)

Hòa bình và mã;)

Answer 2

trong yêu cầu ajax của bạn, nói thêm:

dataType: "jsonp", 

sau dòng:

type: 'GET', 

nên giải quyết vấn đề này ..

hy vọng điều này giúp bạn

Answer 3

Bạn cần phải sửa đổi mã phía máy chủ của bạn, như đưa ra dưới đây

public class CorsResponseFilter implements ContainerResponseFilter { 
@Override 
public void filter(ContainerRequestContext requestContext, ContainerResponseContext responseContext) 
    throws IOException { 
     responseContext.getHeaders().add("Access-Control-Allow-Origin","*"); 
     responseContext.getHeaders().add("Access-Control-Allow-Methods", "GET, POST, DELETE, PUT"); 

    } 
} 

Answer 4

của bạn trình duyệt không cho phép yêu cầu của bạn .. bạn cần cài đặt addon trình duyệt web của bạn

Đối với Chrome: https://chrome.google.com/webstore/detail/allow-control-allow-origi/nlfbmbojpeacfghkpbjhddihlkkiljbi?hl=en

Đối với Firefox https://addons.mozilla.org/en-US/firefox/addon/cors-everywhere/