欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页

Request header field Content-Type is not allowed by Access-Control-Allow-Headers in preflight respon

程序员文章站 2022-07-14 23:42:41
...

今天在写一个项目的时候出现了一个很莫名其妙的问题,除了post请求其他的请求都可以调通,在使用post的时候,总是报以下错误。

Request header field Content-Type is not allowed by Access-Control-Allow-Headers in preflight respon

因为在请求的header中出现以下问题:

Request header field Content-Type is not allowed by Access-Control-Allow-Headers in preflight respon

后端是我用php撸的部署在nginx上,

错误原因:
在正式跨域的请求前,浏览器会根据需要,发起一个“PreFlight”(也就是Option请求),用来让服务端返回允许的方法(如get、post),被跨域访问的Origin(来源,或者域),还有是否需要Credentials(认证信息)

如果跨域的请求是Simple Request(简单请求 ),则不会触发“PreFlight”。Mozilla对于简单请求的要求是:
以下三项必须都成立:
1. 只能是Get、Head、Post方法
2. 除了浏览器自己在Http头上加的信息(如Connection、User-Agent),开发者只能加这几个:Accept、Accept-Language、Content-Type、。。。。
3. Content-Type只能取这几个值:
application/x-www-form-urlencoded
multipart/form-data
text/plain


解决方法如下:

第一种:
在php代码中加上Yii::$app->getResponse()->headers->set(‘Access-Control-Allow-Headers’, “content-type”);
};

 public function beforeAction($action)
    {
       if(parent::beforeAction($action)) {
           Yii::$app->getResponse()->headers->set('Access-Control-Allow-Origin', "*");
           Yii::$app->getResponse()->headers->set('Access-Control-Allow-Headers', "content-type");
       };
       return parent::beforeAction($action);
    }

第二种方法:
在nginx的配置上添加:

add_header 'Access-Control-Allow-Headers' 'DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Content-Range,Range';

Request header field Content-Type is not allowed by Access-Control-Allow-Headers in preflight respon