跨域REST帖子进行了飞行前检查，但没有跟进
。
跨域（Cross-Origin）是指在浏览器中，当前网页的域名与请求的资源的域名不一致，浏览器会限制跨域请求。这是为了保护用户的安全，防止恶意网站获取用户的敏感信息。
REST（Representational State Transfer）是一种软件架构风格，用于构建分布式系统。它基于HTTP协议，通过URL定位资源，使用不同的HTTP方法（如GET、POST、PUT、DELETE）对资源进行操作。
飞行前检查是指在实际执行请求之前，对请求进行预检查，以确保请求的有效性和安全性。这可以包括验证请求的来源、权限验证、参数校验等。
跟进是指在进行飞行前检查后，根据检查结果采取相应的行动。这可能包括修复问题、调整请求参数、重新发起请求等。
在跨域REST请求中，进行飞行前检查是非常重要的，可以确保请求的有效性和安全性。但如果没有跟进，即没有根据检查结果采取相应的行动，可能会导致请求失败或安全风险。
为了解决跨域请求的限制，可以使用以下方法：
- JSONP（JSON with Padding）：通过动态创建<script>标签，利用浏览器对<script>标签的跨域请求不受限制的特性，实现跨域请求。
- CORS（Cross-Origin Resource Sharing）：在服务器端设置响应头，允许特定的域名访问资源，从而实现跨域请求。
- 代理服务器：在同一域名下设置一个代理服务器，将跨域请求转发到目标服务器，再将响应返回给客户端。
- WebSocket：使用WebSocket协议进行双向通信，WebSocket不受同源策略限制，可以实现跨域通信。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云CORS配置：https://cloud.tencent.com/document/product/436/13318
- 腾讯云CDN加速：https://cloud.tencent.com/product/cdn
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway
- 腾讯云WebSocket服务：https://cloud.tencent.com/product/tcws
相关·内容
0回答
我已经在python flask中创建了一个简单的REST API，并使用Apache2.4托管它。我通过cURL对它进行了测试，它工作正常。现在，我正尝试通过jQuery的web界面访问它。REST api在，访问它的网站在。我的理解是这是一个跨域资源共享(CORS)的预检，以确保本地主机可以访问api.localhost。以下是印前检查请求标头：User-Agent: Mozilla/5.0 (X11; Linux x86_64;
浏览 0提问于2017-12-07得票数 3
回答已采纳
1回答
据我所知，服务器将在不进行任何检查的情况下从用户帐户发送电子邮件，因为浏览器提供了包含请求的会话cookie，而飞行前检查不适用于POST，而且即使CORS不与evil.com共享来自evil.com的响应我知道可以通过使用CSRF令牌来防止这种情况，但是为什么不为POST请求实现预飞检查呢？
浏览 7提问于2022-05-27得票数 0
回答已采纳
1回答
然后，我为Firefox编写了一个web扩展，它将尝试从任何域向发出一个POST请求。扩展执行对的请求，火狐没有阻止它，因为清单允许它，但是服务器() 没有给他权限。
浏览 1提问于2018-10-27得票数 2
回答已采纳
我试图制作一个带有自定义标头的跨域帖子，但是航班前总是被取消(在Chrome的“检查元素”面板>> "Network“标签中就是这个词)，我不知道它是被浏览器取消的还是被jQuery取消的。如果我删除授权头，飞行前仍将被取消。
那么，有什么想法吗？
提前谢谢。
浏览 1提问于2013-05-03得票数 0
回答已采纳
5回答
因此，我在Go中编写这个RESTful后端，它将被跨站点HTTP请求调用，即来自另一个站点服务的内容(实际上，只是另一个端口，但相同的来源策略开始生效，所以我们就在这里)。在这种情况下，用户代理将在某些情况下发送飞行前选项请求，以检查实际请求是否安全发送。
我的问题是如何在Go上下文中最好地处理这些飞行前请求，并对这些请求作出充分的回应。我所设想的方式并不是很优雅，我想知道是否还有其他的方法是我没有想到的。使用标准的net/http包，我可以在处理程序函数中检查</em
浏览 2提问于2014-04-09得票数 43
回答已采纳
我不会说得很详细，但这是我第一个不得不与CORS进行大量接触的项目。具体来说，我们的问题与UI代码发送JSON数据作为请求体和在头中指定application/json的内容类型有关。因为这不是CORS中可接受的内容类型，所以预飞拒绝了请求。在我们解决了问题后，我不禁想知道飞行前
浏览 0提问于2019-04-26得票数 1
虽然我为呼叫的withCredentials一侧设置了angularJS，但飞行前选项并没有发送cookie，但我正在从Laravel收到一个cookie。它把CORS搞砸了，因为它设置了一个新的会话，这显然在每个帖子上都是不同的。现在发生以下情况：
POST >失败了500，在报头中我
浏览 2提问于2015-01-29得票数 1
回答已采纳
我在这里有一个网站：jQuery.ajax({type: "GET","ACCEPT","application/json;odata=verbose",
&
浏览 3提问于2012-08-04得票数 27
回答已采纳
我得到了以下错误：
对飞行前请求的响应不会通过访问控制检查:请求的资源上没有“访问-控制-允许-原产地”标题。
浏览 1提问于2016-08-12得票数 1
我尝试从javascript客户端打个POST电话到一个名为addvenue的四方API。这是API端点。var postdata = {'oauth_token':$scope.access_token_foursquare, 'll':'44.3,37.2&
浏览 1提问于2014-12-17得票数 5
1回答
、cookie、xmlhttprequest和REST有什么好的参考吗？可以推荐阅读REST设计和我知道REST应该是无状态的，重复使用web会话似乎有点脆弱(也就是说，与使用OAuth和身份验证令牌不同，netflix也是如此)。然后Firefox将对服务器执行“飞行前检查”(即http选项调用)，以查看“这行吗？”在firefox执行“使用cookie的帖子”之前，您的服务器需要回答“选项”呼叫，然后说“是的，没关系”。当我们开始编码时，我们的团队中<em
浏览 1提问于2012-01-12得票数 6
1回答
eBay贸易API CORS发行
、、、、
请求的资源上没有“访问-控制-允许-原产地”标题。因此，“原产地”不允许访问。Apache-Coyote/1.1X-EBAY-ESB-SITEID:0
eBay需要显式“允许”CORS的域吗我已经搜索过互联网和eBay API文档，没有任何迹象表明这一点。
浏览 1提问于2014-01-19得票数 1
回答已采纳
1回答
在过去的几天里，我一直在尝试，被一个跨域问题困住了，或者我不知道用户凭证，所以我也不能做任何服务器端。我读过。然后，我对此进行了更深入的研究，发现亚特兰蒂斯有一个名为“亚特兰西安连接”的东西，因此我尝试了这样的方法： url: "https://
浏览 1提问于2015-12-01得票数 1
1回答
我试图使用Axios (和VueJs)向我的Rest Api (在本地主机上运行)发出跨源POST请求。实际上，它不执行POST请求，而是对Rest Api执行选项请求。这绕过了检查令牌并返回403的中间件函数。, token: token});})我怎样才能让Axios提出一个适当的帖子请求？我尝试了这一攻击，因为我最初以为选项请求只是飞行前的请求，但在返回200 (或204)后没有请求。
浏览 2提问于2017-12-11得票数 5
3回答
Response) => { return response;}
正如我提到的，在Postman和he WebStorm REST
浏览 0提问于2017-04-23得票数 0
回答已采纳
我的场景由两个two服务器组成，一个是本地服务器，一个是远程服务器。Ajax请求使用angularjs $http。 method: 'POST', headers: {
'Authorization': 'Basic ' + btoa('username:password
浏览 2提问于2015-12-22得票数 5
我正在尝试编写一个JS脚本，通过它支持的REST调用Stash存储。脚本驻留在端口80上。服务器位于端口7990上。我最初得到的是跨域脚本错误。CorsFilter</filter-name></filter-mapping>function listReviews() {
浏览 3提问于2016-06-15得票数 0
回答已采纳
1回答
the server :) console.log('Server running at: http://localhost:3000')我已经检查了许多与我的问题无关的SO帖子，一遍又一遍地阅读文档，但我似乎仍然遗漏了一些东西。
浏览 12提问于2018-08-23得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
