4

Здравствуйте.

Очень часто в чужом коде и примерах я вижу такой код:

var userData = new UserInfo(login, pass);
            var userData = JSON.stringify(userData);
            request.onreadystatechange = asincComplete;

            request.open("POST", "user_auth.php", true);
            request.setRequestHeader("Content-Type", "text/plain");
            request.setRequestHeader("Content-Length", userData.length);
            request.send(userData);

У меня след. вопрос: Почему заголовком Content-Length передают длину строки в симовлах (свойство length), тогда как должна быть указана длина в байтах? Я понимаю, что выше приведенный код справедлив только для латинских символов, но не для остальных символов юникода.

Каким способом вы кодируете json данные? И каким способом их декодируете на сервере (например, на php)?

Спасибо.

2
  • Круто. Подпишусь) Потыкал в консоль - JS реально выдает "Ф".length == 1. По идее, мой сервер такой запрос должен бы отклонить (недопринять), но если это работает - очень странно.
    – Sh4dow
    12 авг 2013 в 22:45
  • Все сервера это прощают, но полагаться на это не здорово 13 авг 2013 в 18:15

2 ответа 2

3

...

5.Terminate these steps if header is a case-insensitive match for one of the following headers:

Accept-Charset, Accept-Encoding, Access-Control-Request-Headers, Access-Control-Request-Method, Connection, Content-Length, Cookie, Cookie2, Date, DNT, Expect, Host, Keep-Alive, Origin, Referer, TE, Trailer, Transfer-Encoding, Upgrade, User-Agent, Via

… or if the start of header is a case-insensitive match for Proxy- or Sec- (including when header is just Proxy- or Sec-).

...

отсюда

Это означает, что далеко не все заголовки для запроса можно установить, используя XMLHttpRequest. Firefox 23.0 молча отбрасывает такие попытки, Chrome извещает в консоли вот так: Refused to set unsafe header, про остальные браузеры ничего сказать не могу. Конкретно Content-Length в вышеупомянутом списке с 2006 года, так что код либо очень старый, либо некачественный.

2

Не нужно выставлять зголов length, это сделает сам браузер:

function sendJson(url, jsonData, callback) {
    var xhr = new XMLHttpRequest();
    xhr.open("POST", url, true);
    xhr.onload = function (){ callback(xhr) };
    xhr.setRequestHeader("Content-Type", "application/json");
    xhr.send(JSON.stringify(jsonData));
}

sendJson('/save/', { "foo": "bar" }, function (xhr){
    console.log(xhr);
});
2
  • Вопрос-то не в этом) Вопрос в том, почему работает и зачем вообще тогда нужен заголовок Content-Length, если его явно неверное указание ничего не ломает?
    – Sh4dow
    13 авг 2013 в 20:56
  • @KaZaца — верно [ответил][1]. [1]: hashcode.ru/questions/243906/…
    – RubaXa
    14 авг 2013 в 4:38

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.