HTTP请求方法OPTIONS预检请求

秒速五厘米 2023-06-30 09:22 15阅读 0赞

浏览器对**简单跨域请求**和**复杂跨域请求**的处理区别。

浏览器对复杂跨域请求在真正发送请求之前,会先进行一次**预请求**,就是参数为OPTIONS的第一次请求,他的作用是用于试探性的服务器响应是否正确,即是否能接受真正的请求,如果在options请求之后获取到的响应是拒绝性质的,例如500等http状态,那么它就会停止第二次的真正请求的访问。

同时满足下列以下条件，就属于简单请求，否则属于非简单请求（参考HTTP访问控制（CORS））

1.请求方式只能是：GET、POST、HEAD  
2.HTTP请求头限制这几种字段（不得人为设置该集合之外的其他首部字段）：  
Accept、Accept-Language、Content-Language、Content-Type（需要注意额外的限制）、DPR、Downlink、Save-Data、Viewport-Width、Width  
3.Content-type只能取：application/x-www-form-urlencoded、multipart/form-data、text/plain  
4.请求中的任意XMLHttpRequestUpload 对象均没有注册任何事件监听器；XMLHttpRequestUpload 对象可以使用 XMLHttpRequest.upload 属性访问。  
5.请求中没有使用 ReadableStream 对象。

非简单请求 会在正式通信之前，增加一次HTTP请求，称之为预检请求。浏览器会先发起OPTIONS方法到服务器，以获知服务器是否允许该实际请求。

**大致说明一下,有三种方式会导致这种现象:**  
1:请求的方法不是GET/HEAD/POST，还有PUT,DELETE

2:POST请求的Content-Type并非application/x-www-form-urlencoded, multipart/form-data, 或text/plain

3:请求设置了自定义的header字段，我们的Content-Type绝大多数是application/json

【参考】  
https://blog.csdn.net/kahhy/article/details/81563063  
https://blog.csdn.net/xiaoxiong\_jiaxin/article/details/88060663