返回 HTTP 405 的 CORS 预检请求


CORS preflight request returning HTTP 405

我正在尝试创建一个 RESTful Web 服务,但一直无法实现 PUT 请求。我尝试过遵循本网站上的其他答案和Mozilla的各种文章,但失败了。

请求是从域wwwtest.dev-box生成的,它将test.dev-box(基本上是调用后端应用的前端应用)。以下是我从Live HTTP标头中捕获的标头:

http://test.dev-box/resource/v1/data/user/1
OPTIONS /resource/v1/data/user/1 HTTP/1.1
Host: test.dev-box
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:24.0) Gecko/20100101 Firefox/24.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Origin: http://wwwtest.dev-box
Access-Control-Request-Method: PUT
Connection: keep-alive
HTTP/1.1 405 Method Not Allowed
Date: Wed, 16 Oct 2013 16:15:58 GMT
Server: Apache/2.2.15 (Red Hat)
x-powered-by: PHP/5.3.27
Access-Control-Allow-Origin: http://wwwtest.dev-box
Access-Control-Allow-Methods: POST, GET, PUT, OPTIONS
Access-Control-Max-Age: 1728000
Content-Length: 0
Allow: PUT
Cache-Control: no-cache
Connection: close
Content-Type: text/html; charset=UTF-8

我正在使用一个框架,所以所有内容都路由到 web.php,它在页面顶部包含以下代码(取自这篇 MDN 文章):

if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {
    header('Access-Control-Allow-Origin: http://wwwtest.dev-box');
    header('Access-Control-Allow-Methods: POST, GET, PUT, OPTIONS');
    header('Access-Control-Max-Age: 1728000');
    header("Content-Length: 0");
    header("Content-Type: text/plain");
} else {
    header("HTTP/1.1 403 Access Forbidden");
    header("Content-Type: text/plain");
}

在我的代码发出 PUT 请求之前,它首先发送 CORS 预检选项请求(如上面的捕获所示)。必要的标头应附加到响应中,并告诉请求者允许 PUT。不幸的是,正如您从上面的响应标头中看到的那样,即使 PUT 在响应访问控制允许方法中,它仍然返回 405 方法不允许。

这是我正在使用的框架(Silex)的.htaccess文件:

<IfModule mod_rewrite.c>
    Options -MultiViews
    RewriteEngine On
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteRule ^ web.php [QSA,L]
</IfModule>

我发现答案是Apache和框架配置之间的交叉。

  1. 对于 Apache 配置,您可以将以下内容放入 VirtualHost 指令中,或者放入请求域的 .htaccess 文件中(如果它在 .htaccess 中,请记住使用 IfModule mod_headers.c 标签进行封装)。在mod_rewrite重定向到的页面上设置标题不起作用:
    Header set Access-Control-Allow-Origin "http://wwwtest.dev-box"
    Header set Access-Control-Allow-Methods "GET,POST,HEAD,DELETE,PUT,OPTIONS"
  1. 对于 Silex 配置,请将以下内容放入应用程序路由中。它基本上为它收到的任何选项请求发送HTTP 200 OK。在 Silex Google Group 上找到的代码:
    $app->match("{url}", function($url) use ($app) {
        return "OK";
    })->assert('url', '.*')->method("OPTIONS");

需要完成这两个步骤才能使 RESTful 应用程序正常运行。

405 是指实际的印前检查/选项请求。 您的服务器完全拒绝印前检查,因为您的服务器通常不接受 OPTIONS 请求。 您需要修改服务器配置以接受 OPTIONS 请求。 仅仅在 PHP 文件中包含代码可能还不够。 很可能您的 Web/应用程序服务器不知道此动词,并且在请求命中您的 PHP 代码之前拒绝了请求。