sharepoint - 由于跨源资源共享 (CORS)，主机 Web 上的 SP.ClientContext 失败

Question

我开发的 SharePoint 托管应用程序(SharePoint 应用程序)出现问题。SharePoint 版本为 2013。

应用程序网站是:http://app-12a34567bcde8f.sharepoint.local/sites/DEV/HelloWorld主机网址为:http://dev.local/sites/DEV

示例脚本是用 JSOM 编写的:

var clientContext = new SP.ClientContext('http://dev.local/sites/DEV');
var contextSite = clientContext.get_site();
clientContext.executeQueryAsync(function(e) {
    console.log('Success', e);
}, function(e) {
    console.log('Error', e);
});

控制台中的信息消息。

SEC7118: XMLHttpRequest for http://dev.local/sites/DEV/_api/contextinfo required Cross Origin Resource Sharing (CORS).
SEC7119: XMLHttpRequest for http://dev.local/sites/DEV/_api/contextinfo required CORS preflight.

控制台中出现错误消息。

SCRIPT7002: XMLHttpRequest: Network Error 0x80070005, Access is denied.

控制台.日志结果:

"Error"
[object Object] {$1C_0: true, $1F_0: Object {...}, $1o_0: null, $1p_0: null, $1r_0: Object {...}, $1u_0: null, $1X_0: false, $29_0: "Javascript ...", $2A_0: null, $2I_0: false, $2N_0: 180000, $2T_0: null, $8_0: null, $F_0: Object {...}, $F_1: null, $N_1: Object {...}, $v_0: null, $w_0: "http://dev...", $x_0: null}

我无法理解这一点，因为 REST 和 SP.RequestExecutor 的方法也不起作用。-1003 未为此应用的请求 URL http://dev.local 部署应用程序 Web。

示例:

var executor = new SP.RequestExecutor('http://dev.local');
executor.executeAsync({
    url: "http://dev.local/_api/search/query?querytext='*'&refinementfilters='contenttype:equals (\"SPFolder\")'",
    method: 'GET',
    headers: 'application/json; odata=verbose',
    success: function(a) {
        console.log('Finish', a);
    },
    error: function(data, errorCode, errorMessage) {
        console.log('Error', data, errorCode, errorMessage);
    }
});

jQuery 说“401 UNAUTHORIZED”:

$.ajax({
    crosDomain: true,
    url: "http://dev.local/_api/search/query?querytext='*'&refinementfilters='contenttype:equals (\"SPFolder\")'",
    success: function(e) {
        console.log('Success', e);
    },
    error: function(e) {
        console.log('Error', e);
    }, dataType:'json'
});

我只想执行一个搜索查询并正常使用 SP.ClientContext。

提前感谢您的帮助!

Answer 1

看看这篇文章:Access SharePoint 2013 data from add-ins using the cross-domain library 。或者，您可以尝试设置 Access-Control-Allow-Origin: *在托管 dev.local/sites/DEV 的 IIS 上。