javascript - 跨域AJAX导致403禁止

Question

我们正在尝试通过 POST 进行跨域 AJAX 调用。如果我们直接尝试从 aaa.com 访问 bbb.com，它会要求提供凭据。只有提供凭据后，我们才能访问 bbb.com。现在，以同样的方式，当对不同的域进行 AJAX 调用时，在本例中为 bbb.com，我收到 403 禁止错误。

我尝试添加授权 header ，现在在请求 header 中，我看到以下 header ，但即使在有了授权 header 之后，我仍然遇到问题。

Accept text/html,application/xhtml+xml,application/xml;q=0.9,/;q=0.8
Accept-Encoding gzip, deflate
Accept-Language en-US,en;q=0.5
Access-Control-Request-He... authenticationindicator,authorizationtoken
Access-Control-Request-Me... POST
Authorization Basic TG9uZG9uOkJiZ0JlbjE4NTk=
Cache-Control no-cache
Host aaa.com
Origin bbb.com
Pragma no-cache
Proxy-Connection keep-alive
User-Agent Mozilla/5.0 (Windows NT 6.1; rv:17.0) Gecko/20100101 Firefox/17.0

有人知道我们如何解决 403 禁止问题吗？

Answer 1

听起来像是跨源问题 - https://developer.mozilla.org/en-US/docs/HTTP/Access_control_CORS

您可能想要添加从 bbb.com 返回的 header ，如下所示:

Access-Control-Allow-Origin: *

希望有帮助，克里斯