角度POSTクロスオリジン・エラーPOSTMANが

Question

の作品ながら、私は私の角度ログインサービスからPOSTしよう：

$http.post('https://xyz/login', 
      { 
       headers: { 
        'Content-type': 'application/json', 
        'Accept': 'application/json', 
        'signature': 'asd' 
       } 

そして、私はこのエラーを取得する：

XMLHttpRequest cannot load https://xyz/login. Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:1337' is therefore not allowed access. 

私はこのヘッダを試してみました：

$httpProvider.defaults.useXDomain = true; 
delete $httpProvider.defaults.headers.common['X-Requested-With']; 

また、これらは：

"Access-Control-Allow-Origin": "*"; 
"Access-Control-Allow-Headers": "X-Requested-With"; 
"Access-Control-Allow-Methods": "GET, POST", "PUT", "DELETE"; 

興味深いのは、POSTMANが動作することです。 私は何をしなければならないのですか？

ありがとうございました。

Answer 1

お客様のリクエストには、単純なヘッダーContent-typeとsignatureが含まれており、応答のAccess-Control-Allow-Headersヘッダーに含める必要があります。

（Content-typeはapplication/jsonは、これらの値ではありません。しかし、唯一の特定の値のために、時にはシンプルなヘッダであり、それは非シンプルになるためにContent-typeが発生します。）

サーバーのプリフライト応じてAccess-Control-Allow-HeadersにContent-typeを追加します。

POSTMANは同じ起点ポリシーによってバインドされていないため、サーバーからのCORSサポートは必要ありません。

Answer 2

POSTする前にブラウザがOPTIONSリクエストを行っていますか？ NETのタブを確認してください ブラウザでOPTIONSリクエストが行われた場所、またはAngular（どこかわかりません）の場所に問題がありました...

"Access-Control-Allow -Methods "：" GET、POST "、" PUT "、" DELETE "、" OPTIONS ";

Answer 3

必要な情報が既にあるかどうかわかりません。しかし、私のローカルWebサーバに - 私はここに郵便配達を使用してHTTP要求を行う際には、それがヘッダに追加するものです。

ヘッダ： {ホスト「localhost」の、 接続：「キープアライブ」、 プラグマ： 'no-cache'、 'cache-control'： 'no-cache'、 'user-agent'： 'Mozilla/5.0（Windows NT 10.0; WOW64）AppleWebKit/537.36（GeckoのようなKHTML）Chrome/47.0 .2526.106サファリ/ 537.36' 、 受け入れる： '/'、 リファラ： 'http://localhost/'、 'をエンコード受け入れる'： ''、 'をgzipで、収縮、SDCHを-言語を受け入れる'：「EN-US、 ; q = 0.8 '}、

そして、ここでは、私がrawHeadersで見るものである。 [ 'ホスト'、 'localhostの'、 '接続'、 'キープアライブ'、 'プラグマ'、 'キャッシュなし'、 "キャッシュコントロール '、 ' no-cache '、 ' User-Agent '、 ' Mozilla/5.0（Windows NT 10.0; WOW64）AppleWebKit/537.36（GeckoのようなKHTML）Chrome/47.0.2526.106 Safari/537。36' '' は、 '/' 'リファラーを受け入れる' 'http://localhost/' ' ' '' を、 ' GZIP、収縮、SDCHエンコードを受け入れ言語を受け入れ' ' en-US、en; q = 0.8 ']、

おそらく、あなたのクライアントを認識されたブラウザクライアントとして偽装する必要があります。