+
95
-

preflight与xhr有什么关系?

请问preflight与xhr有什么关系?

网友回复

+
15
-

使用 XMLHttpRequest(XHR)进行跨域请求时,如果请求不满足某些简单条件,就会触发一个 "预检" 请求(preflight request)。这是为了让服务器知道客户端将要发送的请求是否被允许。以下是两者的关系和工作机制解释:

1. XMLHttpRequest 简介

XMLHttpRequest(XHR)是一种在浏览器中用于发起 HTTP 请求的 API,允许在不重新加载页面的情况下与服务器进行通信。这使得可以创建动态更新网页的应用程序。

2. 跨域请求和同源策略

Web 安全模型中的同源策略(Same-Origin Policy)限制了来自不同源的资源交互。只有当网页的协议、端口和域名完全匹配时,才能通过 XHR 访问资源。为了解决跨域访问问题,引入了跨域资源共享(CORS)。

3. 预检请求 (Preflight Request)

预检请求是 CORS 标准中的一部分,它在发送真正的请求之前,先发送一个 OPTIONS 请求,以检查服务器是否允许该真实请求。这种预检请求在某些特殊的情况下会被触发:

请求方法不是简单方法(如 GET、HEAD 或 POST,但仅限于特定的 POST 类型)。请求头字段不是简单字段(如 Content-Type 必须是 application/x-www-form-urlencoded, multipart/form-data 或 text/plain)。使用了某些特殊的 headers 例如 Authorization。4. 预检请求和 XHR 的关系

当你使用 XHR 发起一个跨域请求,并且请求不满足“简单请求”的条件时,浏览器会自动发起一个预检请求,具体如下:

预检请求的发送

浏览器先发送一个 HTTP 方法为 OPTIONS 的请求。该请求包含以下头信息:Origin: 表示请求的来源。Access-Control...

点击查看剩余70%

我知道答案,我要回答