एक्सेस-कंट्रोल-स्वीट-मेथड

Question

द्वारा DELETE की अनुमति नहीं है I jQuery का उपयोग कर क्रोम से क्रॉस-उत्पत्ति DELETE अनुरोध भेजने का प्रयास कर रहा हूं।

हालांकि, कि निम्न त्रुटि संदेश के साथ विफल डेवलपर कंसोल में लॉग इन किया जा रहा है:

XMLHttpRequest http://actual/url/here लोड नहीं कर सकता। एक्सेस-कंट्रोल-स्वीट-विधियों द्वारा विधि डिलीट की अनुमति नहीं है।

जावास्क्रिप्ट कोड स्थानीय होस्ट पर चल रहा है और इस तरह दिखता है:

$.ajax({ 
    type: "DELETE", 
    url: "http://actual/url/here", 
    xhrFields: { 
     withCredentials: true 
    } 
}); 

यह इस तरह एक पूर्व उड़ान अनुरोध में परिणाम भेजा जा रहा है:

OPTIONS http://actual/url/here HTTP/1.1 
Host: actual 
Connection: keep-alive 
Access-Control-Request-Method: DELETE 
Origin: null 
User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/40.0.2214.115 Safari/537.36 
Access-Control-Request-Headers: accept 
Accept: */* 
Accept-Encoding: gzip, deflate, sdch 
Accept-Language: en-US,en;q=0.8 

और प्रतिक्रिया की तरह दिखता है यह:

HTTP/1.1 200 OK 
Cache-Control: must-revalidate, private 
Content-Length: 0 
Server: Microsoft-HTTPAPI/2.0 
Access-Control-Allow-Methods: DELETE GET HEAD POST PUT OPTIONS TRACE 
Access-Control-Allow-Headers: accept 
Access-Control-Max-Age: 900 
Access-Control-Allow-Origin: null 
Access-Control-Allow-Credentials: true 
Date: Wed, 11 Mar 2015 15:03:46 GMT 

जहां तक मैं बता सकता हूं कि यह ठीक है। ग्राहक DELETE को Access-Control-Request-Method: DELETE भेजकर चेक करता है और सर्वर कहता है कि Access-Control-Allow-Methods: DELETE GET HEAD POST PUT OPTIONS TRACE के साथ प्रतिक्रिया देकर इसकी अनुमति है।

हालांकि, DELETE अनुरोध कभी भेजा गया है और इसके बजाय त्रुटि संदेश (ऊपर) की सूचना दी गई है। क्यों?

Answer 1

Access-Control-Allow-Methods का मूल्य एक अल्पविराम अलग की गई सूची की जरूरत है, न कि एक अंतरिक्ष एक अलग कर दिया।

MDN से:

Access-Control-Allow-Methods: <method>[, <method>]*