当前位置：文江博客话题详情

HTTPS请求：CORS错误，但我仍然获取数据

发布于 2025-01-28 17:47:26 字数 294 浏览 2 评论 0原文

我正在向私有API（托管ITOP）提出HTTPS请求，我得到了一个响应，但是我得到cors tourment不允许错误，因此我的JavaScript程序无法使用响应内容。

我应该拥有CORS授权，

请求是post，用fetch制成的，没有前（options）请求（）请求（fetch为我的其他人单独使用它们获取 API请求，但不在此处）

也有一些服务器响应时间很长，firefox（〜2s），但似乎不会更改任何内容

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

酒浓于脸红 2025-02-04 17:47:26

在同一响应中，不允许发送多个access-control-wall-wall-oligin标题或一个标头中的多个起源。在评论中，您描述了两个响应中的两个相同的access-control-allow-oferigin标题。甚至不允许两个相同的起源。删除后端代码中的一个标头。

回复收藏 0 原文

天涯沦落人 2025-02-04 17:47:26

Firefox是确定此问题的最佳浏览器，
您可以遵循此路径来解决此问题。
当您从Frontend发送请求时，然后响应将来自后端。但是，不允许浏览器对javaScript进行讨论。这是CORS错误。

1.打开您的后端，然后创建一个软件包调用CorsFilter。
2。然后创建一个过滤器servlet
3。粘贴此代码

corsfilter

    @WebFilter(filterName = "CorsFilter", urlPatterns = "/*")
public class CorsFilter extends HttpFilter {
    @Override
    protected void doFilter(HttpServletRequest req, HttpServletResponse res, FilterChain  chain) throws IOException, ServletException {
        String origin = req.getHeader("Origin");
        if (origin != null && origin.toLowerCase().contains(getServletContext().getInitParameter("origin"))) {
            res.setHeader("Access-Control-Allow-Origin", origin);
            res.setHeader("Access-Control-Allow-Headers", "Content-Type");
            res.setHeader("Access-Control-Expose-Headers", "Content-Type");
            if (req.getMethod().equals("OPTIONS")) {
                res.setHeader("Access-Control-Allow-Methods", "OPTIONS, GET, PUT, POST, DELETE, HEAD");
            }
        }
        chain.doFilter(req, res);
    }
}

firefox is the best browser to identify this issue,
you can fix this issue by following this path.
when you sending a request from frontend,and then response will come from backend. but browser is not allowed to aceess to javascript. this is the cors error.

1.open ur backend, then create a package call CorsFilter.
2. and then create a filter servlet
3. paste this code

CorsFilter

    @WebFilter(filterName = "CorsFilter", urlPatterns = "/*")
public class CorsFilter extends HttpFilter {
    @Override
    protected void doFilter(HttpServletRequest req, HttpServletResponse res, FilterChain  chain) throws IOException, ServletException {
        String origin = req.getHeader("Origin");
        if (origin != null && origin.toLowerCase().contains(getServletContext().getInitParameter("origin"))) {
            res.setHeader("Access-Control-Allow-Origin", origin);
            res.setHeader("Access-Control-Allow-Headers", "Content-Type");
            res.setHeader("Access-Control-Expose-Headers", "Content-Type");
            if (req.getMethod().equals("OPTIONS")) {
                res.setHeader("Access-Control-Allow-Methods", "OPTIONS, GET, PUT, POST, DELETE, HEAD");
            }
        }
        chain.doFilter(req, res);
    }
}

回复收藏 0 原文

~没有更多了~