0

Такая проблема: Я написал userscript для сайта. В нём мне необходимо получить из другого сайта содержимое файла "https://сайт/answ.txt". Но не получается никак это сделать. Вот одна из многочисленных попыток это сделать

var x = new XMLHttpRequest();
x.open("GET", "https://site/answ.txt", true);
x.onload = function (x) {
    var x = this.responseText;
    alert(x);
}
x.send();

читал эту статью http://learn.javascript.ru/xhr-crossdomain. Но всё равно ничего не получилось

6
  • Если вам другой сайт запрещает получать информацию, то вы сможете это сделать только через прокси сервер. 26 мар 2019 в 13:16
  • ну я проверил, через браузер я могу получить его содержимое, и в fiddler создавал запрос и всё успешно
    – Io Io
    26 мар 2019 в 13:18
  • В браузере отдельно конечно откроется, но в js получить не получится, если нет нужных заголовков CORS на там конце. Как у вас в fiddler вышло не знаю, случайно не на fiddler файл лежит?) 26 мар 2019 в 13:29
  • нет, на бесплатном хостинге
    – Io Io
    26 мар 2019 в 13:34
  • в хроме во вкладке сеть (режим разработчика) такая надпись появляется "Provisional headers are shown"
    – Io Io
    26 мар 2019 в 13:37

1 ответ 1

0

Решение оказалось простым. При отправке запроса на другой домен, в целях обеспечения безопасности, cors (механизм безопасности) блокирует ответ если в нём не содержится заголовок Access-Control-Allow-Origin: * (вместо звезды может находиться наш сайт, с которого отправлялся запрос). Это можно сделать, добавив в файл .htaccess в корне сайта такие строки:

Header always set Access-Control-Allow-Origin "*" Header always set Access-Control-Allow-Methods "GET, POST, PUT, DELETE" Header always set Access-Control-Allow-Headers: Authorization

Во второй строке указываем разрешённые методы, в первой место * сайт, с которого разрешены запросы.

1
  • Простым в плане что Вам много кода менять не пришлось? CORS это не так то уж просто, если разложить все по полочкам. И я предполагаю что если бы Вы в вопросе указали что сайт с которого вы хотите получить файл принадлежит Вам, то Вам бы сразу ответили про отсутствие заголовка и что куда добавить :) 28 мар 2019 в 7:07

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.