js Request header field content-type is not allowed by Access-Control-Allow-Headers

项目中,js遇到axios跨域请求,这种错误:

Access to XMLHttpRequest at 'http://x.x.x:3000/api/add' from origin 'http://localhost:8080' has been blocked by CORS policy: Request header field content-type is not allowed by Access-Control-Allow-Headers in preflight response.

解决方案

跨域配置:

 $.ajax({
            url:  url,
            data: reqData,
            //默认为json格式,不提供其它格式
            dataType: 'json',
            //超时30秒
            timeout: 30000,
            //后台如果关闭OPTIONS, 前端的请求必须是简单类型
            type: "Post",
            headers: {
                //允许所有来源访问
                'Access-Control-Allow-Origin': "*",
                //用于判断request来自ajax还是传统请求
                'Access-Control-Allow-Headers': "Origin, X-Requested-With, Content-Type, Accept",
                //允许访问的方式
                'Access-Control-Allow-Methods': "PUT,POST,GET,DELETE,OPTIONS",
                //修改程序信息与版本
                'X-Powered-By': "3.2.1",
                //内容类型:如果是post请求必须指定这个属性
                'Content-Type': "application/json; charset=utf-8",
            },
            // beforeSend: function(xhr){xhr.setRequestHeader('token', androidToken);},
            xhrFields: {
                withCredentials: true
            },
            crossDomain: true,
            success: function (res) {}}}

  当ContentType为application/json,会分两次发送请求。
  第一次,先发送method为options的请求到服务器,这个请求会询问服务器支持哪些请求方法(get,post等),支持哪些请求头等服务器的支持情况。
  等到这个请求返回后,如果我们准备发送的请求符合服务器规则,那么才会继续发送第二次请求,否则会在console中报错。

  • 6
    点赞
  • 11
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
这个错误是由于CORS策略引起的。CORS(跨域资源共享)是一种浏览器安全机制,用于限制跨域请求。当浏览器发起跨域请求时,会先发送一个预检请求(preflight request)来检查服务器是否允许该请求。预检请求中会包含一些自定义的请求头,如token、AC-User-Agent等。服务器需要在响应的请求头中设置Access-Control-Allow-Headers来允许这些自定义请求头。 根据引用\[1\]和引用\[2\]的错误信息,可以看出服务器没有正确设置Access-Control-Allow-Headers来允许token和AC-User-Agent这两个自定义请求头。根据引用\[3\]的经验,可以尝试在服务端过滤器的Response响应的请求头中设置Access-Control-Allow-Headers为'token,content-type'来允许这两个请求头。这样就可以解决"Request header field retoken is not allowed by Access-Control-Allow-Headers in preflight response"的问题了。 #### 引用[.reference_title] - *1* *3* [Request header field token is not allowed by Access-Control-Allow-Headers in preflight response](https://blog.csdn.net/fuzhongbin/article/details/106239664)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [解决Request header field XXX is not allowed by access-control-allow-headers in preflight response](https://blog.csdn.net/HO1_K/article/details/126501541)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值