1

Я пишу соцсеть (и вот не надо докапываться, что я пишу её на чистом JS), и мне нужна функция, которая будет загружать посты из базы, подобно ленте. У меня есть функция "loadImportantPosts", которая загружает "важные" посты (что-то по типу рекламы, только идёт в первую очередь). Мне нужно установить всего-то два заголовка: Access-Control-Allow-Origin: * и Content-Type: application/json, но метод "setRequestHeader" — это такая гадость! Устанавливает от силы один заголовок, когда МНЕ НУЖНО ДВА!!!

Прошу помочь мне в решении данного вопроса.

Если что, код прикреплён ниже:

function loadImportantPosts() {
    xhr.open('POST', 'http://188.120.244.235:25565/junytwork_api/get_important_posts', false);
    xhr.setRequestHeader('Access-Control-Allow-Origin', '*');
    xhr.send({
        login: localStorage.login,
        password: localStorage.password
    });

    const object = JSON.parse(xhr.responseText);

    if(object.success) {
        const posts = object.posts;
        posts.forEach((el) => {
            document.getElementById('feed').innerHTML = `<div class="post">
            <div class="post-top-bar">
                <div class="author-name">${el.authorLogin}</div>
                <br>
                <hr>
            </div>
            <br><br><br><br>
            <div class="post-text">${el.text}</div>
            <br><hr>
            <div class="post-likes-count">❤ ${el.likes.split('|').length.toLocaleString('ru')}</div>
        </div>`
        });
        return 'ok';
    }

    if(!object.success && object.error.code == 1) {
        alert('Ошибка: в запросе недостаточно параметров.');
        return 'error';
    }

    if(!object.success && (object.error.code == 2 || object.error.code == 4)) {
        alert('Ошибка авторизации. Сейчас вы будете перенаправлены на страницу входа.');
        return 'error';
    }

    if(!object.success && object.error.code == 5) {
        alert('Не было найдено важных постов.');
        return 'error';
    }
}
18
  • Но ведь можно вызывать setRequestHeader() сколько угодно раз с разными именами и значениями заголовков. Commented 11 янв. 2021 в 23:03
  • Тогда странно, почему я не могу установить Content-Type и Access-Control-Allow-Origin сразу. Commented 11 янв. 2021 в 23:06
  • @АндрейИюньский, потому что они там лишние. Возможно на них какие-то ограничения распространяются.
    – Qwertiy
    Commented 11 янв. 2021 в 23:07
  • Превеликий оракул-модератор, вылавливаю я такой в консоли тело запроса (то самое, что указано в xhr.send), а возвращается пустой объект! и чо делать(( Commented 11 янв. 2021 в 23:09
  • @АндрейИюньский, я же написал в ответе. Добавлять заголовки не в запрос, а в ответ.
    – Qwertiy
    Commented 11 янв. 2021 в 23:16

1 ответ 1

2

Эти заголовки должен устанавливать не сайт, а сервер, отдающий ему ответ. От установки заголовков запроса толку нет, даже наоборот есть вероятность, что они будут мешать.

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.