jjzjj

Cache-Control

全部标签

javascript - 来自 CORS 预检 channel 的 CORS header ‘Access-Control-Allow-Headers’ 中缺少 token

后端返回Access-Control-Allow-Headers:*我有一个请求fetch('url-here',{//...headers:{'X-Auth':token,}})它在Chrome中有效,但对于Firefox,我得到了Cross-OriginRequestBlocked:TheSameOriginPolicydisallowsreadingtheremoteresourceat.(Reason:missingtoken‘X-Auth’inCORSheader‘Access-Control-Allow-Headers’fromCORSpreflightchannel).[

javascript - ServiceWorker/Cache API 中的通配符

我正在使用ServiceWorker并且在开发模式下工作得很好,我的问题是在生产模式下我的包名称是使用哈希生成的,例如1234das3123ad5.bundle.js,所以serviceworker没有缓存它。我的sw代码如下所示:self.addEventListener('install',function(event){//precachealoadofstuff:event.waitUntil(caches.open('mycache').then(function(cache){returncache.addAll(['/dist/bundle.js','/dist/app.

javascript - 如何通过签名 URL 在 S3 对象上定义 Cache-Control header ?

按照thisguide中的说明进行操作,我已经设法让上传通过签名的URL工作。它看起来像这样:consts3=newaws.S3();consts3Params={Bucket:S3_BUCKET,Key:fileName,Expires:60,ContentType:fileType,ACL:'public-read',CacheControl:'public,max-age=31536000',};s3.getSignedUrl('putObject',s3Params,(err,data)=>{//...});...除了我的CacheControl参数(我自己添加;它不在指南中)

javascript - 预检响应中的 Access-Control-Allow-Headers 不允许请求 header 字段 X-CSRFToken

我正在尝试对GroupMeAPI进行API调用以获取JSON响应,但一直收到以下错误:XMLHttpRequestcannotload...(callurl)...RequestheaderfieldX-CSRFTokenisnotallowedbyAccess-Control-Allow-Headersinpreflightresponse.我的Javascript看起来像这样:varxmlhttp=newXMLHttpRequest();varurl=(callurl)xmlhttp.onreadystatechange=function(){if(xmlhttp.readySta

javascript - 强制缓存控制 : no-cache in Chrome via XMLHttpRequest on F5 reload

我想确保我通过AJAX调用请求的数据是最新的并且没有被缓存。因此,我发送headerCache-Control:no-cache但如果用户按F5,我的Chrome版本33会使用Cache-Control:max-age=0覆盖此header。例子。将包含内容的test.html放在您的网络服务器上varxhr=newXMLHttpRequest;xhr.open('GET','test.html');xhr.setRequestHeader('Cache-Control','no-cache');xhr.send();在网络选项卡上的chrome调试器中,我看到了test.htmlAJ

javascript - 带有 Mailgun 的 AJAX 函数,获取 "ERROR Request header field Authorization is not allowed by Access-Control-Allow-Headers"

我正在努力进行AJAX调用,该调用会命中MailgunAPI以发送电子邮件。Mailgun上的文档说发布请求应该发送到“https://api.mailgun.net/v3/domain.com/messages”。我已经包含了mailgun指定的apikey(他们指示使用用户名“api”)。由于这涉及CORS,我无法克服错误:Access-Control-Allow-Headers不允许请求header字段授权。但是,我检查了“网络”选项卡中的请求/响应,并且Mailgun响应中的“Access-Control-Allow-Origin”设置为“*”...这应该表明它应该允许它?(请

javascript - 强制 AJAX 请求与服务器重新验证缓存,而不完全重新加载

我有一个网络应用程序可以让浏览器长时间缓存AJAX请求结果。当检测到可能的修改时,我发现了如何发出完全绕过缓存的请求。但我想让用户触发数据刷新。在这种情况下,我希望浏览器检查服务器是否缓存已停止但如果不是则使用它(也就是说,如果服务器响应304代码).目标是节省加载时间,因为数据量很大。服务器在所有响应中包含以下header:Cache-Control:private,max-age=604800Last-Modified:...#actuallastmodificationdate我设法通过在请求中使用以下HTTPheader,在Chrome中完全爆破缓存对象(尚未测试其他浏览器):

javascript - 获取错误请求的资源上不存在 'Access-Control-Allow-Origin' header

我正在使用fetchAPI从其他API获取数据这是我的代码:varresult=fetch(ip,{method:'get',}).then(response=>response.json()).then(data=>{country=data.country_name;letlat=data.latitude;letlon=data.longitude;//fetchweatherapiwiththeusercountryreturnfetch(`https://api.darksky.net/forecast/efc76f378da9a5bd8bb366a91ec6f550/${l

javascript - 附加到URL的"undefined"和"cache/xxx"

首先,我认为这和"undefined"randomlyappendedin1%ofrequestedurlsonmywebsitesince12june2012差不多是一个问题,但是由于我是新用户,因此无法对此帖子发表评论,并且还没有解决方案,所以我只能提出一个新问题。自2012年6月12日14:22EET(发生第一个错误的那一刻)起,我们遇到了非常奇怪的问题:不到1%对我们网站的请求的末尾附加了“undefined”字符串,或替换了网址的有效部分,并且引荐来源网址是指向该网站的完全有效的网址。例如,我们收到带有引荐来源http://example.com/foo/undefined的

javascript - 如何检测ajax错误是Access-Control-Allow-Origin还是文件确实丢失

我的问题不是关于如何解决Access-Control-Allow-Origin问题。执行请求时有时会发生此错误,有时url可能已过时。但是我想根据不同的错误为用户打印不同的消息。目前我有以下代码:$.ajax({url:link,type:'HEAD',timeout:2000,error:function(request,status,message){console.log('ajaxerror');console.log(request);console.log(status);console.log(message);openPopUp("Therewasanerroracce