Dominio cruzado AJAX del servicio REST encabezados HTTP

Question

Estoy investigando los problemas de Dominios cruzados, tengo con alguna llamada de servicio REST. Chrome dijo lo siguiente: Solicitud solicitó-x-con campo de cabecera no está permitido por Access-Control-Allow-encabezados Esto es lo que he conseguido de Red -> pestaña Encabezados:

Request URL: rest_url_on_other_domain 
Request Method:OPTIONS 
Status Code:200 OK 
Request Headers: 
Access-Control-Request-Headers:Origin, x-requested-with, content-type, accept 
Access-Control-Request-Method:POST 
Origin:http://localhost:8080 

Response Headers 
Access-Control-Allow-Headers:Content-Type, Accept 
Access-Control-Allow-Methods:GET, POST 
Access-Control-Allow-Origin:* 
Access-Control-Max-Age:1728000 
Cache-Control:no-cache, no-store 
Connection:keep-alive 
Content-Length:0 
Date:Fri, 30 Dec 2011 11:29:12 GMT 
Expires:-1 
Pragma:no-cache 
Server:nginx/1.0.2 

Podría Alguien explica acerca de este encabezado HTTP? ¿Cuál es el problema? Algunos encabezados verifican que el servidor falle o algunos encabezados verifican que el cliente (navegador) falle. ¿Cuál es la verdadera idea sobre estos encabezados de acceso? Explicar en detalle con palabras sencillas solo para obtener la sensación del resto, lo aprenderé por mi cuenta. ¡Gracias por adelantado!

Answer 1

Lo que está viendo es una solicitud de verificación previa de uso compartido de recursos entre orígenes. El método de solicitud para dicha solicitud es OPTIONS. Esta es una solicitud que el navegador usa para solicitar permisos para enviar la solicitud real. Puede obtener más información aquí: http://www.html5rocks.com/en/tutorials/cors/

En este caso particular, el navegador solicita varios encabezados (en el encabezado Access-Control-Request-Headers). Ahora, en respuesta, el encabezado Access-Control-Allow-Headers debe contener todos los encabezados solicitados. En el caso, si hay más de los encabezados solicitados, el navegador no lanzará ninguna excepción. En este ejemplo, su encabezado de respuesta debe verse así:

Access-Control-Allow-Headers: Origin, x-requested-with, content-type, accept 

Todos los demás encabezados de respuesta se ven bien. Una vez que el servidor envía esta respuesta, el navegador enviará una segunda solicitud, que es la solicitud real de los datos.