Начал знакомиться с XMLHttpRequest/CORS но пока не могу во всем разобраться. Отправляю с локальной хтмл-страницы Аякс-запрос на РНР-файл обработчика на онлайн сервере.
Нашёл простой пример запроса:
<script type="text/javascript">
var request = new XMLHttpRequest();
request.open('POST', 'http://mydomain.com/myphphandler.php', true);
request.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
request.send('somekey1=somevalue1&somekey2=somevalue2');
</script>
РНР-обработчик:
<?php
$somevalue1 = $_REQUEST['somekey1'];
$somevalue2 = $_REQUEST['somekey2'];
try {
// my PDO query
}
catch(PDOException $e) {
echo $sql.'<br>'.$e->getMessage();
}
$db = null;
?>
Все работает но возникает ряд вопросов:
1. Правильно ли отправляю данные т.е.
request.send('somekey1=somevalue1&somekey2=somevalue2');
или это при GET-запросе а при POST как то иначе отправлять нужно?
2. Дает ли возможность XMLHttpRequest отправлять кроссдоменные запросы без прописания заголовка Access-Control-Allow-Origin на обработчике? И если да и мой запрос является CORS-запросом то почему получаю все равно ошибку
XMLHttpRequest cannot load http://mydomain.com/myphphandler.php. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'null' is therefore not allowed access.
Или CORS-заголовок на обработчике в любом случае прописать нужно?
3. Как правильно прописать ответ в РНР-файле обработчика и получать его на странице, с которой отправляю запрос? Если в обработчике добавляю:
echo 'OK';
а в код запроса:
console.log(request.responseText);
то никакого ответа не получаю. Насколько понимаю не получаю status 200
access-control-allow-origin:*
. Где может быть как звездочка, так и имя домена, с которого будет ожидаться запрос. Простоecho 'OK';
в php не прокатитapplication/x-www-form-urlencoded
является простым и должен избавлять от предзапроса браузером, как пишут в книгах)), но сколько не пытался все равно приходится ждать разрешения от сервера. с другого домена....и как раз таки$.ajax
является альтернативой отXMLHttpRequest
, а не наоборот, так как$.ajax
- это большая сладкая обертка надXMLHttpRequest
access-control-allow-origin:*
(хотя теперь успешно получаю статус 200). Вы имели в виду чтоecho 'OK';
не прокатит если заголовок не указать или вообще не прокатит и как то по-другому ответ в обработчике нужно указать?access-control-allow-origin:*
? Я имел в виду, чтоecho 'OK';
не достаточно для разрешения кроссдоменных запросов, конечно же)) без разрешение сервера