3

我正在使用https://github.com/ServiceStack/ServiceStack/wiki/New-Api中描述的方法来启用 CORS。这似乎有效，即我在响应中得到了正确的访问控制标头，但状态码是 404。这有关系吗？

为了完整起见，我宁愿返回一个非错误代码。阅读http://www.w3.org/Protocols/rfc2616/rfc2616-sec9.html似乎我应该返回 200。最好的方法是什么？

服务方法定义是：-

    [EnableCors]
    public void Options(ApiKeyRequest apiKeyRequest)
    {
    }

HTTP 请求是：-

OPTIONS http://myreallycoolwebapi/apikeyrequests HTTP/1.1
Host: myreallycoolwebapi
Connection: keep-alive
Access-Control-Request-Method: POST
Origin: http://localhost:8000
User-Agent: Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.11 (KHTML, like Gecko) Chrome/23.0.1271.64 Safari/537.11
Access-Control-Request-Headers: origin, content-type, accept
Accept: */*
Referer: http://localhost:8000/index.html
Accept-Encoding: gzip,deflate,sdch
Accept-Language: en-GB,en-US;q=0.8,en;q=0.6
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.3

回应是：-

HTTP/1.1 404 Not Found
Server: nginx
Date: Sat, 17 Nov 2012 18:06:01 GMT
Content-Type: text/plain; charset=utf-8
Content-Length: 3
Connection: keep-alive
Cache-Control: private
Access-Control-Allow-Origin: *
Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS
Access-Control-Allow-Headers: Content-Type

404

更新 1

这是我的资源类型。

[Route("/apikeyrequests", "POST")]
public class ApiKeyRequest : IReturn<ApiKeyRequest>
{
    public string EmailAddress { get; set; }
}

POST 请求工作得很好。

4

2 回答 2

3

我仍然没有看到任何符合预期路线的东西/apikeyrequests。

您是否有自定义路由定义，例如：

[Route("/apikeyrequests")]
public class ApiKeyRequest {}

为请求添加？

于 2012-11-17T18:34:14.507 回答
2

CORS 规范本身明确指出非 200 的预检响应是一个错误。请参阅此处的“如果响应的 HTTP 状态代码不是 200”部分：

http://www.w3.org/TR/cors/#cross-origin-request-with-preflight-0

我不知道这个要求的动机是什么。也许是因为 404 可能会导致端点是否实际存在的混淆。

于 2012-11-18T03:44:45.047 回答