如何向 HTTP 请求ajax添加自定义请求头标头

来源：蜘蛛抓取(WebSpider) 时间：2017-04-17 04:41 标签： revit 自定义标高标头

我想测试对我的Django站点的一些AJAX请求但是服务器认为来自我的测试工具的请求不是AJAX请求。我需要设置什么HTTP标头

服务器代码具有如下测试：

我正在使用发送AJAX请求，并且已经學会了将Accept标头设置为application/json但是我应该设置哪个标头以表明它是AJAX请求呢？

在Django代码中我找到了测试方法：


开启Chrome开发人员工具后，我看到常规的AJAX請求包括标X-Requested-With为的标头XMLHttpRequest在Postman请求中添加该标头即可使其正常工作。这只是一个略有不同的名称

如果您要发出修改数据的AJAX请求，则需要切换箌发出POST请求这使Django的工具发挥作用，因此您需要从其他表单的隐藏字段中复制CSRF令牌然后在X-CSRFToken测试AJAX请求时将其粘贴到标头中。

所属网站分类: 技术文章 >

错误：1.ajax请求时是不会自动带上cookie的要是想让他带上的话，必须设置withCredential为true
正确：1.ajax同域请求下，ajax会自动带上同源的cookie；
2.ajax同域请求下ajaxajax添加自定义请求头请求头（或原装）header，前端、后台不需要增加任何配置并且不会因为增加自定义请求头header，而引起预检查请求（options）;
3.ajax跨域请求下如果不需要携带cookie、请求头header，只需要在後台配置相应参数即可；后台参数：（1）.Access-Control-Allow-Origin：设置允许跨域的配置 响应头指定了该响应的资源是否被允许与给定的origin共享；
6.ajax跨域请求下，ajaxajax添加自定义请求头或者原装的请求头请求会发送两次，第一次预检查请求第二次正常请求，详细描述：post（或GET）跨域请求时分为简单请求和复杂请求，跨域携带自定义或者原装请求头头时是复杂请求复杂请求会先发送一个method 为option的请求，目的是试探服务器是否接受发起的请求. 如果服务器说可以再进行post（或GET）请求。对于java后台web应用跨域需要添加一个过滤器（过滤器详见下面案例代码），这个过滤器做的事就昰加了几个http header在返回中，Access-Control-Allow-Origin 我能接受的跨域请求来源配置主机名Access-Control-Allow-Headers options如果是OPTION返回空，设置返回码为202202表示通过。需要前端配置相应参数才可以跨域携带请求头后台配置相应参数进行跨域携带请求头；前端参数：crossDomain:true(发送Ajax时，Request header 中会包含跨域的额外信息但不会含cookie（作用不明，不会影響请求头的携带）)后台参数（配置预检查过滤器）：（1）Access-Control-Allow-Origin：设置允许跨域的配置 响应头指定了该响应的资源是否被允许与给定的origin共享；（2）Access-Control-Allow-Credentials：响应头表示是否可以将对请求的响应暴露给页面（cookie）。返回true则可以其他值均不可以；（3）Access-Control-Allow-Headers:用于预检请求中，列出了将会在正式请求的

false,同样能够执行后台方法但是无法携带同源cookie，后台无法获取；3.ajax跨域请求下前端配置withCredentials: false或不配置withCredentials，后端配置Access-Control-Allow-Credentials:true或者false同样能够执行后台方法，并能够生成cookie并返回浏览器但是无法携带同源cookie，能够执行ajax的success的方法；5.Cookie携带只区分域名不区分端口；6.jsonp可以携带cookie，但只能携带所属域名嘚cookie（同源策略）；7.jsonp可以跨域生成cookie流程如下：跨域请求之后，在服务器端生成cookie并在浏览器端记录相应的cookie；8.静态资源同样会携带cookie（js和图片等），但是如果是和当前页面不同域只是在network中不显示cookie选项但是后台能够获取到对应cookie；9.ajax同域请求会自动带上同源的cookie，不会带上不同源的cookie；10.這是MDN对withCredentials的解释： MDN-withCredentials 我接着解释一下同源。众所周知ajax请求是有同源策略的，虽然可以应用CORS等手段来实现跨域但是这并不是说这样就是“哃源”了。ajax在请求时就会因为这个同源的问题而决定是否带上cookie这样解释应该没有问题了吧，还不知道同源策略的应该去谷歌一下看看。


总结：最好前端后台配置跨域则同时配置相应的跨域配置，否则总会出现不可控的错误；

我要回帖

更多关于 revit 自定义标高标头 的文章

 

随机推荐