飞行前的响应具有无效的HTTP状态代码:401 angular

飞行前的响应具有无效的HTTP状态代码:401 angular,第1张

飞行前的响应具有无效的HTTP状态代码:401 angular

您在评论中提到,使用邮递员可以获得预期的答复。这是一个很好的起点。我怀疑通过

curl -i -X URL
终端使用curl命令还会返回正确的响应。

如果邮递员工作正常,您必须意识到以下事实:在发出请求之前,角度会发送另一个称为 飞行前 请求的请求,该请求会对服务器端的终结点进行最小限度的检查。

该请求是 OPTIONS 类型的请求。

首先,必须确保您的 dispatcherServlet 接受 OPTIONS
请求。您可以通过在

*.properties
配置文件中指定它来实现此目的,例如:

spring.mvc.dispatch-options-request=true

或通过配置

web.xml

<servlet>    <!--content eluded for clarity-->    <init-param>        <param-name>dispatchOptionsRequest</param-name>        <param-value>true</param-value>    </init-param></servlet>

将其配置为接受OPTIONS请求后,请创建一个

Filter.java
并配置CORS过滤器。

您可以通过以下示例进行指导:

public class CorsFilter implements Filter{@Overridepublic void doFilter(ServletRequest request, ServletResponse response,          FilterChain filterChain) throws IOException, ServletException {    if(response instanceof HttpServletResponse){        HttpServletResponse alteredResponse = ((HttpServletResponse)response);        addCorsHeader(alteredResponse);    }    filterChain.doFilter(request, response);}private void addCorsHeader(HttpServletResponse response){    //TODO: externalize the Allow-Origin    response.addHeader("Access-Control-Allow-Origin", "*");    response.addHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, PUT, DELETE, HEAD");    response.addHeader("Access-Control-Allow-Headers", "Authorization, X-PINGOTHER, Origin, X-Requested-With, Content-Type, Accept");    response.addHeader("Access-Control-Max-Age", "1728000");}@Overridepublic void destroy() {}@Overridepublic void init(FilterConfig filterConfig)throws ServletException{}}

最后,不要忘了将此过滤器

web.xml
与以下init-params一起添加。

<filter>    <filter-name>cors-filter</filter-name>    <filter-class>ai.surge.usrmngmtservice.util.cors.CorsFilter</filter-class>    <init-param>        <param-name>cors.allowed.origins</param-name>        <param-value>*</param-value>    </init-param>    <init-param>        <param-name>cors.allowed.methods</param-name>        <param-value>GET,POST,OPTIONS,PUT</param-value>    </init-param>    <init-param>        <param-name>cors.exposed.headers</param-name>        <param-value>Authorization,Access-Control-Allow-Origin,Access-Control-Allow-Credentials</param-value>    </init-param>    <!--<init-param>-->        <!--<param-name>cors.preflight.maxage</param-name>-->        <!--<param-value>1800</param-value>-->    <!--</init-param>--></filter>

您现在应该准备出发。



欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/zaji/5675900.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-12-17
下一篇 2022-12-17

发表评论

登录后才能评论

评论列表(0条)

保存