9

我正在尝试创建一个 RESTful Web 服务，但在实现 PUT 请求时遇到了困难。我已尝试并未能遵循此站点上的其他答案以及 Mozilla 的各种文章。

该请求是从域生成的，wwwtest.dev-box并且它将发送到test.dev-box（基本上是一个调用后端应用程序的前端应用程序）。以下是我从 Live HTTP 标头中捕获的标头：

http://test.dev-box/resource/v1/data/user/1

OPTIONS /resource/v1/data/user/1 HTTP/1.1
Host: test.dev-box
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:24.0) Gecko/20100101 Firefox/24.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Origin: http://wwwtest.dev-box
Access-Control-Request-Method: PUT
Connection: keep-alive

HTTP/1.1 405 Method Not Allowed
Date: Wed, 16 Oct 2013 16:15:58 GMT
Server: Apache/2.2.15 (Red Hat)
x-powered-by: PHP/5.3.27
Access-Control-Allow-Origin: http://wwwtest.dev-box
Access-Control-Allow-Methods: POST, GET, PUT, OPTIONS
Access-Control-Max-Age: 1728000
Content-Length: 0
Allow: PUT
Cache-Control: no-cache
Connection: close
Content-Type: text/html; charset=UTF-8

我正在使用一个框架，因此所有内容都被路由到 web.php，它在页面顶部包含以下代码（摘自此 MDN 文章）：

if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {
    header('Access-Control-Allow-Origin: http://wwwtest.dev-box');
    header('Access-Control-Allow-Methods: POST, GET, PUT, OPTIONS');
    header('Access-Control-Max-Age: 1728000');
    header("Content-Length: 0");
    header("Content-Type: text/plain");
} else {
    header("HTTP/1.1 403 Access Forbidden");
    header("Content-Type: text/plain");
}

在我的代码发出 PUT 请求之前，它首先发送 CORS preflight OPTIONS 请求（从上面的捕获中可以看到）。必要的标头应附加到响应中，并告诉请求者允许 PUT。不幸的是，正如您从上面的响应标头中看到的那样，即使 PUT 在响应访问控制允许方法中，它仍然返回 405 Method Not Allowed。

这是我正在使用的框架（Silex）的 .htaccess 文件：

<IfModule mod_rewrite.c>
    Options -MultiViews

    RewriteEngine On
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteRule ^ web.php [QSA,L]
</IfModule>
4

2 回答 2

13

我发现答案是 Apache 和框架配置之间的交叉。

  1. 对于 Apache 配置，您可以将以下内容放入您的 VirtualHost 指令中，或者放入所请求域的 .htaccess 文件中（如果它在 .htaccess 中，请记住使用 IfModule mod_headers.c 标签进行封装）。在 mod_rewrite 重定向到的页面上设置标题不起作用：
    Header set Access-Control-Allow-Origin "http://wwwtest.dev-box"
    Header set Access-Control-Allow-Methods "GET,POST,HEAD,DELETE,PUT,OPTIONS"
  1. 对于 Silex 配置，将以下内容放入您的应用程序路由中。它基本上为它收到的任何 OPTIONS 请求发送 HTTP 200 OK。在Silex Google Group上找到的代码：
    $app->match("{url}", function($url) use ($app) {
        return "OK";
    })->assert('url', '.*')->method("OPTIONS");

两个步骤都需要完成，RESTful 应用程序才能正常运行。

于 2013-10-16T20:43:16.410 回答
3

405 参考实际的预检/选项请求。您的服务器完全拒绝预检，因为您的服务器通常不接受 OPTIONS 请求。您需要修改服务器配置以接受 OPTIONS 请求。仅在 PHP 文件中包含代码可能还不够。很可能您的 Web/应用程序服务器不知道这个动词，并且在请求到达您的 PHP 代码之前拒绝了该请求。

于 2013-10-16T17:11:00.713 回答