javascript - 請問為什么CORS中需要對部分請求進行預檢
問題描述
CORS的請求分為簡單請求和非簡單請求,對于非簡單請求,CORS定義需要對這些非簡單請求發(fā)起一次預檢,也即是發(fā)起一個option請求,待確認服務器允許跨域后才會重新發(fā)送原先的非簡單請求,所以我想問下為什么需要進行預檢?
這里有一個stack上面的回答,我看的不是太明白,有人愿意翻譯或者簡單概括下?
http://stackoverflow.com/ques...
問題解答
回答1:你要去人家里拿東西,總得經主人同意吧
回答2:跨域是瀏覽器的同源策略搞出來的事情,預請求是瀏覽器行為,拿著當前的域名去問服務端能不能通過。
回答3:最常用的兩個get 默認不存在跨域,意思是你允許 get 就要有被別人拿走的預期,jsonp 就是利用這點;post 存在跨域, 因為按意思會對資源產生影響,必須先檢驗。
回答4:對那些可能對服務器數(shù)據(jù)產生副作用的 HTTP 請求方法(特別是 GET 以外的 HTTP 請求,或者搭配某些 MIME 類型的 POST 請求),瀏覽器必須首先使用 OPTIONS 方法發(fā)起一個預檢請求(preflight request),從而獲知服務端是否允許該跨域請求。服務器確認允許之后,才發(fā)起實際的 HTTP 請求。在預檢請求的返回中,服務器端也可以通知客戶端,是否需要攜帶身份憑證(包括 Cookies 和 HTTP 認證相關數(shù)據(jù))。
———— HTTP訪問控制(CORS)
相關文章:
1. javascript - 微信網頁開發(fā)從菜單進入頁面后,按返回鍵沒有關閉瀏覽器而是刷新當前頁面,求解決?2. php傳對應的id值為什么傳不了啊有木有大神會的看我下方截圖3. extra沒有加載出來4. mysql replace 死鎖5. android - 安卓做前端,PHP做后臺服務器 有什么需要注意的?6. python3.x - Python not 運算符的問題7. python - 數(shù)據(jù)與循環(huán)次數(shù)對應不上8. mysql - ubuntu開啟3306端口失敗,有什么辦法可以解決?9. mysql - C#連接數(shù)據(jù)庫時一直這一句出問題int i = cmd.ExecuteNonQuery();10. 求救一下,用新版的phpstudy,數(shù)據(jù)庫過段時間會消失是什么情況?
