dart - dart:html HttpRequest拒绝设置不安全的 header ，并且没有Access-Control-Allow-Origin

Question

我想将值放入Http header (例如Cookie，User-Agent等)

在Http Header中设置“Cookie”和“User-Agent”值时，将显示以下错误消息。

如何在Http Header中放置值？

拒绝设置不安全的标题“Cookie”
拒绝设置不安全的标题“User-Agent”
XMLHttpRequest无法加载serverip。请求的资源上不存在“Access-Control-Allow-Origin” header 。因此，不允许原始“datium服务器”访问。

import "dart:html";
import "dart:convert";


final ButtonElement loginButton = querySelector("#login");

void main() {

  loginButton.onClick.listen((e) {

    requstTest();

  });

}

void requstTest(){

  var request = new HttpRequest();

  request.open('GET', 'serverurl');

  request.setRequestHeader("Cookie", "JSESSIONID : cdsfasdfA49596CBD1949");

  request.setRequestHeader("User-Agent", "test");

  request.onLoad.listen((event) => print('Request complete ${event.target.reponseText}'));

  request.send();
}

Answer 1

似乎不允许在客户端上为单个HtmlRequest调用设置cookie

Refused to set unsafe header "Cookie" with ajax call Rest server

您可以在文档上设置Cookie

document.cookie = "JSESSIONID=caölsdjf";

有一些库可以简化此操作: https://pub.dartlang.org/packages/cookie

据我所知，在浏览器中通常不允许伪造用户代理。

此规范包含浏览器不允许的标题列表:

https://dvcs.w3.org/hg/xhr/raw-file/tip/Overview.html#dom-xmlhttprequest-setrequestheader