Permettere richieste interdominio in Safari e Chrome? Risposta del server rispetto agli argomenti della riga di comando

Question

Sto tentando di eseguire richieste tra domini con Safari su Windows. La mia versione di Safari è la 5.1.2.

Questa è una domanda classica. Ho letto in molti luoghi che Chrome e Safari consente le richieste di domini incrociati finché Server risponde con l'intestazione followin nella risposta

Access-Control-Allow-Origin: * 

Ho letto questo post. How to allow cross-domain requests in Safari? e molti altri sul sito StackOverflow.

Tuttavia, nessuno di questi risponde alla mia domanda.

Ho problemi con Chrome AND Safari che eseguono richieste AJAX tra domini anche se invio l'intestazione necessaria dal server.

Ho finalmente eseguito Chrome con "--disable-web-security". Quindi ha funzionato.

Le mie domande:

1) Cosa devo fare con Safari? Uso un argomento della riga di comando simile?

2) Ancora più importante, posso qualcuno mi dica se la funzionalità cross-domain è consentito in Chrome e Safari di default finché server risponde con l'intestazione o devo fare in modo che

a) server risponde con un colpo di testa

E

b) del browser viene avviato con un argomento appropriato.

Answer 1

Ho trovato il problema. Ulteriori informazioni su CORS hanno aiutato html5rocks.com/en/tutorials/cors. Mi sono reso conto che le mie richieste stavano attivando richieste di verifica preliminare (OPZIONI) e che il server non era impostato per gestire correttamente queste richieste. Il motivo per cui stava causando le richieste di preflight era perché stavo usando JQuery e aggiungeva un'intestazione personalizzata nelle mie richieste. Ho modificato il mio codice per impedire l'aggiunta di questa intestazione extra e le mie richieste non necessitavano più delle richieste di verifica preliminare. Ora non devo disabilitare la sicurezza web e funziona bene.