modification d'une stratégie XML crossdomain d'accepter les en-têtes d'origine null

Question

Je traite actuellement avec une erreur qui lit

Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'null' is therefore not allowed access. The response had HTTP status code 404.

La demande fonctionne bien sur mon serveur, mais les pauses sur mon client. J'ai récemment trouvé ce fichier, public/crossdomain.xml

<?xml version="1.0"?> 
<!DOCTYPE cross-domain-policy SYSTEM "http://www.adobe.com/xml/dtds/cross-domain-policy.dtd"> 
<cross-domain-policy> 
    <!-- Read this: www.adobe.com/devnet/articles/crossdomain_policy_file_spec.html --> 

    <!-- Most restrictive policy: --> 
    <!-- <site-control permitted-cross-domain-policies="none"/> --> 

    <!-- Least restrictive policy: --> 

    <site-control permitted-cross-domain-policies="all"/> 
    <allow-access-from domain="*" to-ports="*" secure="false"/> 
    <allow-http-request-headers-from domain="*" headers="*" secure="false"/> 

</cross-domain-policy> 

Bien que cela ressemble à la solution je cherche, je suis toujours avoir été répudiée la même erreur. Il n'y a pas de problèmes comme ce côté serveur, et mon client correspond maintenant en grande partie à la configuration de mon serveur. Pourquoi cette règle ne parvient-elle pas à résoudre l'erreur? Ai-je besoin de configurer cette politique pour accepter les en-têtes requis?

MISE À JOUR: Here est une diminution des effectifs des erreurs côté client et la sortie du serveur lorsque je tente de faire la demande de domaine croix

Answer 1

La seule chose que vous pouvez faire est de modifier votre serveur pour répondre à la HEAD prévol demande avec Access-Control-Allow-Origin. Ceci est une fonctionnalité de sécurité du navigateur, vous ne pouvez pas le modifier à partir du site Web de votre client. Vous devez configurer cela sur votre serveur.

Vérifiez également comment vous accédez à votre client. L'origine doit être un domaine valide. Comprendre la politique d'origine identique et CORS. Voulez-vous vraiment faire une demande CORS, ou non? Si ce n'est pas le cas, utilisez le proxy du serveur dev de l'ember.