Jak rozwiązać problem "preflight is invalid (redirect)" w CORS

Question

Podążyłem za tym krokiem, aby skonfigurować mój serwer, aby włączyć CORS. https://docs.microsoft.com/en-us/aspnet/web-api/overview/security/enabling-cross-origin-requests-in-web-api

Ale teraz w moim konsoli dev przeglądarka, widzę ten komunikat o błędzie:

XMLHttpRequest nie może załadować https://serveraddress/abc. Odpowiedź na preflight jest nieprawidłowa (przekierowanie)

Czy wiesz, co mogę zrobić, aby to naprawić? Robię żądanie CORS w HTTPS. Myślę, że to powoduje niepowodzenie "preflight is invalid (redirect)". Ale nie wiem, dlaczego lub co przekierowuje żądanie OPTIONS.

Dziękuję.

Answer 1

Twój kod powoduje, że Twoja przeglądarka wysyła CORS preflight OPTIONS request, która wykonuje przekierowanie.

Przeglądarki obecnie odmawiają zastosowania przekierowania w tym przypadku, ponieważ specyfikacja CORS wymagała wcześniej tej przeglądarki. Ograniczenie nie jest już w specyfikacji, ale przeglądarki muszą zaktualizować swoje implementacje, aby dopasować zmiany specyfikacji.

Możesz mieć możliwość dostosowania swojego kodu, aby uniknąć uruchamiania przeglądarki, aby wysłać żądanie OPCJE.

Jeśli chodzi o co to wszystko dzieje się w tym przypadku, pierwszą rzeczą, aby pamiętać to, przeglądarek zrobić Inspekcja wstępna CORS jeżeli:

• metoda żądania jest cokolwiek niż GET, HEAD lub POST
• masz ustawione niestandardowe nagłówki żądania inne niż Accept, Accept-Language, Content-Language, Content-Type, DPR, Downlink, Save-Data, Viewport-Width lub Width
• Content-Type żądanie nagłówka ma wartość inną niż application/x-www-form-urlencoded, multipart/form-data lub text/plain

Jeśli nie mogą zmienić swój kod, aby uniknąć potrzeby przeglądarek zrobić Inspekcja wstępna, a następnie innym rozwiązaniem jest:

1. Zbadać odpowiedź i zobacz, do jakiego adresu URL przekierowuje serwer po OPCJACH.
2. Zmień kod, aby zamiast tego wysłać żądanie bezpośrednio na ten inny adres URL.

Aby uzyskać szczegółowe informacje na temat możliwego obejścia, zobacz odpowiedź pod numerem CORS request with Preflight and redirect: disallowed. Workarounds?.

Jak już wspomniano, ograniczenie w stosunku do przeglądarek, które nie wykonują przekierowań na preflighty CORS, nie znajduje się już w specyfikacji, ale przeglądarki muszą zaktualizować swoje implementacje, aby pasowały do ​​zmiany specyfikacji.