gpt4 book ai didi

javascript - XHR 的 header 限制

转载 作者:数据小太阳 更新时间:2023-10-29 06:03:40 24 4
gpt4 key购买 nike

XMLHTTPRequest 是否允许设置“任何” header ?因为它似乎限制了我设置主机 header 。

最佳答案

不可以,因为这会导致安全问题。请引用W3C XMLHttpRequest Level 2 spec ,如果 header 是以下 header 之一的不区分大小写的匹配项,则 setRequestHeader() 方法应该终止:

  • 接受字符集
  • 接受编码
  • 访问控制请求 header
  • 访问控制请求方法
  • 连接
  • 内容长度
  • cookies
  • cookies 2
  • 内容传输编码
  • 日期
  • 期待
  • 主持人
  • 保持活跃
  • 产地
  • 推荐人
  • TE
  • 预告片
  • 传输编码
  • 升级
  • 用户代理
  • 通过

更新:Konstantinos Filios 是正确的,最新列表可以在WHATWG XMLHttprequest spec 中找到。 .

关于javascript - XHR 的 header 限制,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/5240010/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com