java - 尝试使用 json 数据而不是纯文本或 x-www-form-urlencoded 进行 JQuery 发布时出现 CORS 问题

Question

问题/总结:

问题，在使用应用程序 json 数据执行 jQuery 发布时，我收到 CORS 错误响应。但是我没有收到带有纯文本或 x-www-urlencoded-form 数据的 jQuery 帖子的错误。

问题/详情:

我有两个应用程序在我的 Ubuntu VM 上运行，一个 React 应用程序在 http://localhost:3000 上运行，一个 Java Web 服务从我的 Netbeans 10 IDE 的 Payara 服务器运行，位于这个 url http://cduran-virtualbox:8080/TestMavenWebApplication/firstservicecall。我正在尝试测试从 React 应用程序到 Web 服务，使用不同内容类型执行不同的 jQuery 帖子。

为了避免收到 CORS 错误消息，我将其添加到 Java Web 服务器 HttpServletRequest 对象 response.addHeader("Access-Control-Allow-Origin", "http://localhost:3000");

但是，在使用 Json 数据进行 jQuery 发布时出现此错误:

Cross-Origin Request Blocked: The Same Origin Policy disallows reading the remote resource at http://cduran-virtualbox:8080/TestMavenWebApplication/firstservicecall. (Reason: CORS header ‘Access-Control-Allow-Origin’ missing).

但我还有另外两种测试方法可以执行 jQuery Posts(一种是 content-type 是 text/plain ，另一种是 application/x- www-form-urlencoded 没有那个问题。也就是说，我可以成功地将 jQuery Post 消息发送到 Web 服务并获得响应。

这是带有 json 数据的 jQuery Post 的代码，其中我有 CORS 响应问题:

  var urlToPost = 'http://cduran-VirtualBox:8080/TestMavenWebApplication/firstservicecall';

  $.ajax({
     type: "POST",
     dataType: "json",
     contentType: 'application/json; charset=utf-8',
     //crossDomain: true,
     url: urlToPost,
     async:true,
     data: JSON.stringify({ Object: 'CD', Quantity: '4' }),
     success: function(response) {
        console.log("json response: " + response);
    },
    failure: function(errMsg) {
        alert(errMsg);
    }
 }); 

这是带有纯文本的 jQuery 帖子(即没有 CORS 响应，我可以看到正在访问 Web 服务代码，并且我可以看到返回到启动 jQuery 帖子的 React 应用程序的响应):

var urlToPost = 'http://cduran-VirtualBox:8080/TestMavenWebApplication/firstservicecall';

   $.ajax({
       type: "POST",
       //dataType: "text",
       contentType: 'text/plain',
       url: urlToPost,
       data: "Hello from CommunicationForm (plain text)",
       success: function(response) {
         console.log("plain text response: " + response);
       }
   });   

这是我的 x-www-urlencoded-form 的 jQuery 帖子，它也有效:

  var myObject = {
      var1: 'Hello from CommunicationForm'  
   };
   var urlToPost = 'http://cduran-VirtualBox:8080/TestMavenWebApplication/firstservicecall';

   $.ajax({
       type: "POST",
       //dataType: "text",
       contentType: 'application/x-www-form-urlencoded; charset=utf-8',
       url: urlToPost,
       data: myObject,
       success: function(response) {
           console.log("application/x-www-form-urlencoded response: " + response);
       }
   });

作为进一步的证据，这是我的 React 应用程序的屏幕截图，您可以忽略输入文本字段，因为它什么都不做。但我有 3 个输入提交按钮。从按钮名称可以推断，一个使用 x-www-urlencoded-form 内容类型执行上面的 jQuery 帖子，另一个使用 text/plain，另一个使用 json。

单击 x-www.. 按钮后，此日志语句(如屏幕截图所示)将从 Web 服务返回(表明它工作正常)。

application/x-www-form-urlencoded response: Hello back from Servlet - content type received x-www-form-urlencoded

点击明文按钮后，这个日志语句显示在屏幕截图上，再次证明 jQuery Post 工作正常:

plain text response: Hello back from Servlet - content type received plain text

最后两条控制台日志消息是单击 Submit_json 按钮后的 CORS 错误响应。

编辑/更新 2:

附加说明 - 使用 Post Man 应用程序，我可以将内容类型为 application/json 的 HTTP Post 发送到我的 Java Web 服务应用程序并看到响应。

我创建了一个常规的 Maven Java 应用程序(不是 Web 应用程序)，我还可以将内容类型为 application/json 的 HTTP Post 发送到我的 Java Web 服务应用程序，我可以在其中看到良好的响应。

当我从我的 REACT 网络应用程序提交带有 application/json 的 jQuery POST 时，我在网络浏览器上的开发人员工具的网页上看到 POST 作为选项发送(这在 Firefox 和 Chrome 浏览器中都发生过) .

此链接中的评论 https://github.com/angular/angular/issues/22492提到发送简单请求，并列出不包含 application/json 的内容类型。

这确实让事情变得更加困惑。

编辑/更新 1:

这是我的后端服务器代码。没什么特别的，它只是检查内容类型 header 字段，然后解析对象并将不同的响应发送回 React 应用程序。

public class FirstServlet extends HttpServlet {
    @Override
    public void doPost(HttpServletRequest request, HttpServletResponse response) throws IOException {

        String contentType = request.getHeader("content-type");
        response.addHeader("Access-Control-Allow-Origin", "http://localhost:3000");

        if (contentType.equals("text/plain")) {
            InputStream is = request.getInputStream();
            BufferedReader br = new BufferedReader(new InputStreamReader(is));
            String line = "";
            while((line = br.readLine()) != null) {
                System.out.println("Plain/Text data received: " + line);
            }
            response.getWriter().print("Hello back from Servlet - content type received plain text");
        } else if (contentType.equals("application/x-www-form-urlencoded; charset=utf-8")) {
            String msgReceived = request.getParameter("var1");
            System.out.println("Message Received: " + msgReceived);            
            response.getWriter().print("Hello back from Servlet - content type received x-www-form-urlencoded");
        } else if (contentType.toLowerCase().contains("json")) {
           JSONObject json = new JSONObject(request.getParameterMap());
           System.out.println("json data received: " + json.toString());
                       response.getWriter().print("Hello back from Servlet - content type received application/json");
        } else {
            response.getWriter().print("Hello back from Servlet - content type undefined");
        }
    }    
}

Answer 1

简单请求中 Content-Type header 的唯一值如下:

• 应用程序/x-www-form-urlencoded
• 多部分/表单数据
• 文本/纯文本

尝试将“application/json”更改为其他内容类型，否则浏览器将执行预检请求。

请参阅 CORS 文档:https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS