时间戳

首页 > 解决方案 > 尝试发送请求时出现“405 方法不允许”错误。通过 JS 获取 API 到 PHP 文件

javascript - 尝试发送请求时出现“405 方法不允许”错误。通过 JS 获取 API 到 PHP 文件

问题描述

我正在尝试在我的项目中使用 PUT、PATCH、UPDATE 等方法来了解 REST 的工作原理。

我使用 JS fetch API 发送请求，我收到“405 Method Not Allowed”错误。我搜索了它，然后将我的 .htaccess 更改为：

Header add Access-Control-Allow-Origin "*"
Header add Access-Control-Allow-Headers "*"
Header add Access-Control-Allow-Methods "GET, PUT, POST, UPDATE, DELETE, OPTIONS"

我使用该网站检查所有标题是否正确：
https ://www.webconfs.com/http-header-check.php

结果是：

HTTP/1.1 200 OK => 
Date => Mon, 01 Jul 2019 14:36:58 GMT
Server => Apache/2
X-Powered-By => PHP/5.6.40
Cache-Control => max-age=2592000
Expires => Wed, 31 Jul 2019 14:36:58 GMT
Vary => Accept-Encoding,User-Agent
Access-Control-Allow-Origin => *
Access-Control-Allow-Headers => *
Access-Control-Allow-Methods => GET, PUT, POST, UPDATE, DELETE, OPTIONS
Connection => close
Content-Type => text/html; charset=UTF-8

结果包含

Access-Control-Allow-Methods => GET, PUT, POST, UPDATE, DELETE, OPTIONS

并且 JS XHR 仍然给出 405 错误。

问题是什么？谢谢您的回答。

标签： javascript.htaccessxmlhttprequesthttp-headersfetch

解决方案

您在这里混淆了两个不同的问题。

您有一个HTTP 405 Method Not Allowed Response，这意味着服务器拒绝您用于发出请求的任何 HTTP 方法。

您将其与同源策略混为一谈，该策略由浏览器强制执行，以阻止恶意网站上的 JavaScript 使用浏览器访问不同网站（例如您的网络邮件服务）上的秘密数据。

如果是同源策略问题，则浏览器控制台将Access-Control在开发人员工具的控制台中显示有关 CORS 或标头的消息。

在这种情况下，服务器不支持您使用的任何方法（并且您已经说过“PUT、PATCH、UPDATE 等”，这是相当广泛的）。请注意，默认情况下，在处理静态文件时，大多数服务器只允许 GET、POST、OPTIONS 和 HEAD 请求。

您通常需要编写服务器端代码来处理其他类型的请求，而服务器通常根本没有内置任何默认处理。

推荐阅读