$ http.post перекрестный запрос домена не работает в Internet Explorer (ошибка сети 0x80070005, доступ запрещен)

Question

Когда я делаю запрос $ http.post и устанавливаю свойство "withCredentials" в true. Мой запрос отлично работает в Chrome и Fiefox. Тем не менее, я получаю ошибку ниже в IE:

XMLHttpRequest: ошибка сети 0x80070005, доступ запрещен.

Я заметил, что если я включу параметр «Доступ к ресурсам данных через домены» в IE, ошибка будет решена. Однако мне нужно найти альтернативное решение, потому что я не могу попросить пользователей включить эту настройку, очевидно.

Я заметил, что $ http.get запрос к той же области а работает в IE, не вопрос, вопрос только с запросом $ http.post, Параметры запроса получает внутренний сервер 500 и I увидеть заголовки запроса и ответа ниже:

Примечание: у меня есть необходимые пользовательские заголовки, и я могу видеть их в Chrome, когда запрос OPTIONS успешно. Заголовки, которые я вижу в Chrome перечислены ниже:

Не могли бы вы, пожалуйста, дайте мне знать, если я что-то, что бы сделать запрос работу в IE без включения источников данных доступа между доменами не хватает?

Answer 1

Internet Explorer 9 не поддерживает файлы cookie в запросах CORS. Свойство withCredentials аргументов $http пытается отправить файлы cookie. Я не думаю, что есть способ исправить это с помощью заголовков. IE10 + должен работать по умолчанию, просто убедитесь, что вы не находитесь в режиме совместимости. CORS также не полностью реализована в IE10, но тип запроса, который вы пытаетесь сделать, должен работать.

Вы не указали, какова природа вашего веб-приложения, но это влияет на тип обхода, который вам понадобится для IE9. Если возможно, посмотрите, можете ли вы реорганизовать свой код для использования запроса GET (опять же, я не знаю, что вы пытаетесь сделать через AJAX, поэтому это может быть невозможно).

Возможно, вы сможете использовать Modernizr или что-то подобное, чтобы определить, поддерживает ли браузер CORS. Если он не поддерживается, отправьте запрос без AJAX и обновите страницу.

Еще одна альтернатива, если вы действительно хотите использовать AJAX, - это настроить прокси-сервер на вашем веб-сервере, то есть на сервере в том же домене. Вместо того, чтобы напрямую запрашивать запрос перекрестного происхождения, вы делаете запрос AJAX на сервер с одинаковым исходным кодом, который затем отправляет запрос на сервер перекрестного происхождения. На сервере не будет проблем с CORS. Это решение предполагает, конечно, что у вас есть серверные сценарии, такие как PHP, Node или Java.