1

我在使用 jquery 2.0.2 时遇到问题，并在调用我的 API 时让它识别 HTTP 403 状态代码（托管在同一台机器上，就像调用来自的静态网页一样）。从网页的 javascript 中，我正在针对 /sessions 路由执行 $.ajax GET 以检查当前是否设置了用户的 cookie，如果不存在此类 cookie 或者它无效，则期望 403。

通过以下调用提前设置 Ajax：

  setupAjax: ->
    $.ajaxSetup(
      dataType: 'json'
      xhrFields:
        withCredentials: true)

API（下面的 nginx 反向代理日志）为未经身份验证的用户正确返回 403：

127.0.0.1 - - [06/Jul/2013:22:48:25 -0700] "GET /1/sessions HTTP/1.1" 403 33 "https://foo.localhost.com/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:22.0) Gecko/20100101 Firefox/22.0"

Firefox 同意：

在此处输入图像描述

然而，当调用 jQuery 的 xhr 错误处理程序时，xhr.status 代码由于某种原因总是 404，这完全关闭了逻辑。例如，假设我使用下面的 CoffeeScript 调用，只有 404 处理程序被调用，无论是我给它一个正确的路由还是一个不存在的路由（在服务器日志和 Firefox 中都正确返回 404）

  checkSessionCookie: ->
    $.ajax(
      url: "#{@baseUrl}/sessions"
      type: 'GET'
      statusCode:
        403: -> console.log "I'm a 403"
        404: -> console.log "I'm a 404")

（控制台中的 xhr 对象转储）：

Object { readyState=4, status=404, statusText="error"}

这里发生了什么？我错误地配置了 jQuery 还是我以某种方式滥用了它？这里有窍门吗？

4

1 回答 1

0

根据一些实验，似乎 Firefox 可能已经吞噬了导致不正确状态的 CORS 异常。Chrome 总是报告 CORS 调用，这就是我用 Firefox 测试它的原因。

在服务器上设置 CORS 标头使 Firefox 正确返回 403。

于 2013-07-08T17:28:04.253 回答