4

Здравствуйте.

Очень часто в чужом коде и примерах я вижу такой код:

var userData = new UserInfo(login, pass);
            var userData = JSON.stringify(userData);
            request.onreadystatechange = asincComplete;

            request.open("POST", "user_auth.php", true);
            request.setRequestHeader("Content-Type", "text/plain");
            request.setRequestHeader("Content-Length", userData.length);
            request.send(userData);

У меня след. вопрос: Почему заголовком Content-Length передают длину строки в симовлах (свойство length), тогда как должна быть указана длина в байтах? Я понимаю, что выше приведенный код справедлив только для латинских символов, но не для остальных символов юникода.

Каким способом вы кодируете json данные? И каким способом их декодируете на сервере (например, на php)?

Спасибо.

2
  • Круто. Подпишусь) Потыкал в консоль - JS реально выдает "Ф".length == 1. По идее, мой сервер такой запрос должен бы отклонить (недопринять), но если это работает - очень странно.
    – Sh4dow
    12 авг 2013 в 22:45
  • Все сервера это прощают, но полагаться на это не здорово 13 авг 2013 в 18:15

2 ответа 2

3

...

5.Terminate these steps if header is a case-insensitive match for one of the following headers:

Accept-Charset, Accept-Encoding, Access-Control-Request-Headers, Access-Control-Request-Method, Connection, Content-Length, Cookie, Cookie2, Date, DNT, Expect, Host, Keep-Alive, Origin, Referer, TE, Trailer, Transfer-Encoding, Upgrade, User-Agent, Via

… or if the start of header is a case-insensitive match for Proxy- or Sec- (including when header is just Proxy- or Sec-).

...

отсюда

Это означает, что далеко не все заголовки для запроса можно установить, используя XMLHttpRequest. Firefox 23.0 молча отбрасывает такие попытки, Chrome извещает в консоли вот так: Refused to set unsafe header, про остальные браузеры ничего сказать не могу. Конкретно Content-Length в вышеупомянутом списке с 2006 года, так что код либо очень старый, либо некачественный.

2

Не нужно выставлять зголов length, это сделает сам браузер:

function sendJson(url, jsonData, callback) {
    var xhr = new XMLHttpRequest();
    xhr.open("POST", url, true);
    xhr.onload = function (){ callback(xhr) };
    xhr.setRequestHeader("Content-Type", "application/json");
    xhr.send(JSON.stringify(jsonData));
}

sendJson('/save/', { "foo": "bar" }, function (xhr){
    console.log(xhr);
});
2
  • Вопрос-то не в этом) Вопрос в том, почему работает и зачем вообще тогда нужен заголовок Content-Length, если его явно неверное указание ничего не ломает?
    – Sh4dow
    13 авг 2013 в 20:56
  • @KaZaца — верно [ответил][1]. [1]: hashcode.ru/questions/243906/…
    – RubaXa
    14 авг 2013 в 4:38

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.