我正在使用 Discogs API 使用 Aurelia.io 开发应用程序。好吧,它是 Javascript,对于那些可能不知道 Aurelia 的人(我不知道它是否有名)。
我正在写这个(当然 xxx 是真正的价值):
import {HttpClient} from 'aurelia-http-client';
let client = new HttpClient()
.configure(x => {
x.withHeader('User-Agent', 'myApp/0.1'),
x.withHeader('Authorization', 'Discogs key=xxxxx, secret=xxxxx'),
x.withHeader('Access-Control-Allow-Origin', '*')
});
client.get('https://api.discogs.com/releases/'+value.discogsReference)
.then(data => {
console.log(data.tracklist[value.releasePosition]);
});
实际上,我的请求不起作用。这是 Firefox 发送的标题,而我想发送其他标题,如您在我的代码中看到的:
Host: api.discogs.com
User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:52.0) Gecko/20100101 Firefox/52.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Access-Control-Request-Method: GET
Access-Control-Request-Headers: access-control-allow-origin,authorization,user-agent
Origin: http://localhost:9000
Connection: keep-alive
显然,我想强制的标题没有被考虑在内。
这是我在控制台中收到的法语消息(我在网上找不到翻译):
Blocage d’une requête multiorigines (Cross-Origin Request) : la politique « Same Origin » ne permet pas de consulter la ressource distante située sur https://api.discogs.com/releases/2275022. Raison : jeton « access-control-allow-origin » manquant dans l’en-tête CORS « Access-Control-Allow-Headers » du canal de pré-vérification des requêtes CORS.
我究竟做错了什么?谢谢
塞萨尔