0

我找到了这个问题的答案。解决了。

叙述:我正在访问一个 Python API,即 SimpleXMLRPCServer 之上的一组方法调用。服务器使用 html 页面“web_interface.html”响应浏览器 GET 请求。HTML 页面是一个非常简单的脚本,它将 xml 参数的 XHR POST 请求发送到 XMLRPC 服务器。服务器使用标题但空文档响应 XHR POST。服务器以正确的数据响应 cURL。为什么 JavaScript 没有从服务器获得任何可读数据作为响应?


| web_interface.html |

<!DOCTYPE html>
<html>
<head>

<script>

var xrequest = '<?xml version="1.0?"><methodCall><methodName>helloWorld<methodName><params><param><firstWord><string>hello</string><firstWord></param><param><secondWord><string>world</string></secondWord></param></params></methodCall>';

function hello() {
var xhr = new XMLHttpRequest();
xhr.onreadystatechange = function() {
    if (this.readyState == XMLHttpRequest.DONE) {
        alert(this.responseText);
        alert(this.status);
        alert(this.response);
    }
}
xhr.open('POST', '/', true);
xhr.setRequestHeader("Authorization", "Basic " + "aGVsbG8=" + ":" + "dGVzdA==");
xhr.send(xrequest);    
}    

</script>

</head>
<body>

<div>
  <h2 id="msgoutput">HelloWorld API Test</h2>
  <button type="button" onclick="hello(); return false;">SAY HELLO!</button>
</div>
</body>
</html>

注意:单击该按钮会生成警报对话框。状态对话框显示“200”,而文本和响应对话框为空。


| Mozilla Inspector 数据和标题 |

发布原始数据:

<?xml version="1.0?"><methodCall><methodName>helloWorld<methodName><params><param><firstWord><string>hello</string><firstWord></param><param><secondWord><string>world</string></secondWord></param></params></methodCall>

响应标头:

Content-Length 332
Content-Type text/html
Date Sat, 10 Dec 2016 23:51:21 GMT
Server BaseHTTP/0.3 Python/2.7.12

请求标头:

Accept text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Encoding gzip, deflate
Accept-Language en-US,en;q=0.5
AuthorizationBasic aGVsbG8=:dGVzdA== (not my actual creds, swapped fakes)
Connection keep-alive
Content-Length 218
Content-Type text/plain;charset=UTF-8
DNT1
Hostlocalhost:8442
Referer http://localhost:8442/
User-Agent Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:50.0) Gecko/20100101 Firefox/50.0

| 用 cURL 测试 |

:~$ curl -i --data '<?xml version="1.0"?><methodCall><methodName>helloWorld</methodName><params><param><firstWord><string>hello</string></firstWord></param><param><secondWord><string>world</string></secondWord></param></params></methodCall>' http://username:password@localhost:8442
HTTP/1.0 200 OK
Server: BaseHTTP/0.3 Python/2.7.12
Date: Sun, 11 Dec 2016 00:00:13 GMT
Content-type: text/html
Content-length: 137

<?xml version='1.0'?>
<methodResponse>
<params>
<param>
<value><string>hello-world</string></value>
</param>
</params>
</methodResponse>

注意:没问题,cURL 将 XML 响应作为文本返回。我将 cURL 指向一个 netcat 套接字,以查看它发送到 XMLRPC 服务器的确切内容。这是当 cURL 命中时 netcat 显示的内容:


| cURL POST 数据 |

POST / HTTP/1.1
Host: localhost:8442
Authorization: Basic YWRtaW46Z2liYmVyc2g=
User-Agent: curl/7.47.0
Accept: */*
Content-Length: 220
Content-Type: application/x-www-form-urlencoded

<?xml version="1.0"?><methodCall><methodName>helloWorld</methodName><params><param><firstWord><string>hello</string></firstWord></param><param><secondWord><string>world</string></secondWord></param></params></methodCall>

这不是 CORS。已经在同一台机器上使用相同的浏览器测试了对 xhr.responseText 的 GET 请求。安装程序对 GET 页面和 XHR POST XMLRPC 请求使用相同的主机、相同的端口、相同的目录。

我错过了什么?

4

1 回答 1

0

Python SimpleXMLRPCServer 有一些代码被侵入其中来处理 cookie。问题是,当浏览器建立连接时,代码无法处理 cookie 对象。此代码在每次调用时都会引发错误。它正在阻止服务器将响应文本发送到浏览器。我在编写 Python 代码段以将调试信息输出到文件后了解到这一点。我删除了 cookie 代码,然后响应 XML 成功地从服务器发送到浏览器。

我还发现从 XHR Send 语句发送用户名/密码会从服务器引发身份验证错误。服务器期望凭据在 POST 标头中作为 Authentication: Basic base64 [btoa(username:password)]。

在这种情况下,内容类型标头不是罪魁祸首。现在 content-type 在客户端和服务器上都设置为 text/xml。

这是修改后的有效 JavaScript 代码:

<!DOCTYPE html>
<html>
<head>

<script>

var xrequest = '<?xml version="1.0"?><methodCall><methodName>helloWorld</methodName><params><param><firstWord><string>hello</string></firstWord></param><param><secondWord><string>world</string></secondWord></param></params></methodCall>';

function hello() {
var xhr = new XMLHttpRequest();
xhr.onreadystatechange = function() {
    if (this.readyState == XMLHttpRequest.DONE) {

    }
}
xhr.open("POST", "/", true);
xhr.setRequestHeader("Authorization", "Basic " + btoa("admin" + ":" + "1234"));
xhr.setRequestHeader("Content-Type", "text/xml")
xhr.send(xrequest);    
}    

</script>

</head>
<body>

<div>
  <h2 id="msgoutput">HelloWorld API Test</h2>
  <button type="button" onclick="hello(); return false;">SAY HELLO!</button>
</div>
</body>
</html>
于 2016-12-11T06:40:58.820 回答