jQuery Ajax 设置请求头

在项目中采用token来验证用户登录，运作机制大致如下

• 用户首次登录成功时，server-end发送token到client，client存入cookie。

• 用户做任何请求操作时，在ajax的headers里带上token，用以server-end做登录状态验证。

这时问题就来了···

请求：

 $.ajax({
          type: type,
          timeout: 10000, // 超时时间 10 秒
          headers: {
              'Access-Token':$.cookie('access_token')
          },
          url: url,
          data: data,
          success: function(data) {
          },
          error: function(err) {
          },
          complete: function(XMLHttpRequest, status) { //请求完成后最终执行参数　
          }
      })

报错：

Request header field Access-Token is not allowed by Access-Control-Allow-Headers in preflight response.

其中Access-Control-Allow-Headers 首部字段用于预检请求的响应。其指明了实际请求中允许携带的首部字段。参考MDN

查阅了很多参考资料以及各位前辈踩坑记录，得到如下总结：

• 报错意思是请求头中的Access-Token字段在Access-Control-Allow-Headers中没有被设置为允许.

• 谁来设置？

  • 一种是font-end自己设置，在ajax在中设置beforeSend

  $.ajax({
           type: type,
           timeout: 10000, 
           beforeSend: function(xhr) {
                xhr.setRequestHeader("Access-Toke");
           },
           headers: {
               'Access-Token':$.cookie('access_token')
           },
           url: url,
           data: data,
           success: function(data) {
           },
           error: function(err) {
           },
           complete: function(XMLHttpRequest, status) { //请求完成后最终执行参数　
           }
  });

  • 第二种是server-end设置header参考stackoverflow——>Request header field Access-Control-Allow-Headers is not allowed by Access-Control-Allow-Headers

      public class SimpleCORSFilter implements Filter {
  
      public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
          HttpServletResponse response = (HttpServletResponse) res;
          response.setHeader("Access-Control-Allow-Origin", "*");
          response.setHeader("Access-Control-Allow-Methods", "POST, GET");
          response.setHeader("Access-Control-Max-Age", "3600");
          response.setHeader("Access-Control-Allow-Headers", "Content-Type, Access-Control-Allow-Headers, Authorization, Access-Toke");
          chain.doFilter(req, res);
      }
  
      public void init(FilterConfig filterConfig) {}
  
      public void destroy() {}
  
      }