1

Вот рабочий заголовок сформирован с помощью POSTMAN для авторизации на RestFull сервере

GET /v1/auth/init HTTP/1.1
Host: test.key4.com.ua:8080
UserAuthorization: Bearer 5G18NTBRMEQXHUMT2D3FWR
Cache-Control: no-cache

вот пробую отправить с помощью ajax

  var result = $.ajax({
        type: 'GET',
        dataType: 'json',
        async: false,
        url: base_url + url,
        beforeSend: function (xhr, settings) {
            xhr.setRequestHeader('UserAuthorization', 'Bearer 5G18NTBRMEQXZCTHD3FWR');
        }
    }).responseJSON;

Но он не отрабатывает возвращает 401 видимо не правильно формирует заголовок Вот какой получается

Accept:*/*
Accept-Encoding:gzip, deflate, sdch
Accept-Language:ru-RU,ru;q=0.8,en-US;q=0.6,en;q=0.4
Access-Control-Request-Headers:accept, userauthorization
Access-Control-Request-Method:GET
Connection:keep-alive
Host:test.key4.com.ua:8080
Origin:http://test.com.ua
4
  • посмотрите в браузере, какой именно запрос уходит. Это можно посмотреть в Инструментах разработчика на вкладке Сеть или Network
    – Grundy
    Commented 13 янв. 2016 в 9:01
  • @Grundy добавил в вопрос
    – modelfak
    Commented 13 янв. 2016 в 9:03
  • 401 - unauthorized. Возможно ваш токен устарел..
    – nikita
    Commented 13 янв. 2016 в 9:03
  • @nikita Его вообще не видно в заголовках, хотя я добавляю
    – modelfak
    Commented 13 янв. 2016 в 9:04

3 ответа 3

1

Вы отправляете кросс-доменный ajax запрос. Соответственно, браузер добавляет к вашему запросу заголовок Origin. Если сервер готов с вами работать (принимать запросы с вашего домена) то он (сервер) должен ответить вам, присовокупив к ответу заголовок Access-Control-Allow-Origin в котором должен быть адрес вашего домена либо *. В этом случае браузер сочтет что удаленный сервер разрешает вам кроссдоменное общение. В противном случае браузер посчитает что апрос завершился с ошибкой и вызовет обработчик ошибок.

я попробовал воспроизвести ваш код. заголовок отправляется, однако сервер отвечает на запрос без заголовка Access-Control-Allow-Origin. В этом и проблема. Кроме того, синхронные запросы считаются устаревшими. Используйте асинхронные обработчики. Пример: https://jsfiddle.net/

1
  • Что-то ваш "пример" пустой. Commented 13 янв. 2016 в 10:19
0

Вы столкнулись с preflight request из за того, что добавили "непростой" заголовок

2
  • Хотя нет, наверное я не угадал.
    – Darth
    Commented 13 янв. 2016 в 10:17
  • Я не знаю изучение этого вопроса требует много времени, думаю, решил вообще не использовать клиент для отправки данных
    – modelfak
    Commented 13 янв. 2016 в 13:40
-1

Его вообще не видно в заголовках, хотя я добавляю

А вы точно правильно отслеживаете заголовки? Для подобного лучше юзать сниффер Fiddler, он работает на уровне системы и показывает всё.

А по теме: я в таких случаях сперва всегда пробую более низкоуровневое API, т.к. по нему обычно больше исходников и прочей инфы (ибо оно старше). В данном случае это XmlHttpRequest. Что насчет него? С его помощью можете отправить такой заголовок?

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.