尝试发送请求时出现“405 方法不允许”错误。通过 JS 获取 API 到 PHP 文件

Question

我正在尝试在我的项目中使用 PUT、PATCH、UPDATE 等方法来了解 REST 的工作原理。

我使用 JS fetch API 发送请求，但出现“405 Method Not Allowed”错误。我搜索了它，然后将我的 .htaccess 更改为：

Header add Access-Control-Allow-Origin "*"
Header add Access-Control-Allow-Headers "*"
Header add Access-Control-Allow-Methods "GET, PUT, POST, UPDATE, DELETE, OPTIONS"

我使用该网站检查所有标题是否正确：
https://www.webconfs.com/http-header-check.php

结果是：

HTTP/1.1 200 OK => 
Date => Mon, 01 Jul 2019 14:36:58 GMT
Server => Apache/2
X-Powered-By => PHP/5.6.40
Cache-Control => max-age=2592000
Expires => Wed, 31 Jul 2019 14:36:58 GMT
Vary => Accept-Encoding,User-Agent
Access-Control-Allow-Origin => *
Access-Control-Allow-Headers => *
Access-Control-Allow-Methods => GET, PUT, POST, UPDATE, DELETE, OPTIONS
Connection => close
Content-Type => text/html; charset=UTF-8

结果包含

Access-Control-Allow-Methods => GET, PUT, POST, UPDATE, DELETE, OPTIONS

而 JS XHR 仍然给出 405 错误。

有什么问题？谢谢你的回答。

Answer 1

您在这里混淆了两个不同的问题。

您有一个HTTP 405 Method Not Allowed Response，这意味着服务器正在拒绝您用于发出请求的任何 HTTP 方法。

您将其与由浏览器强制执行的同源策略混为一谈，以阻止恶意网站上的 JavaScript 使用浏览器访问不同网站上的机密数据（例如，您的网络邮件服务）。

如果是同源策略问题，则浏览器控制台将在开发者工具的控制台中显示有关 CORS 或 Access-Control 标头的消息。

在这种情况下，服务器不支持您使用的任何方法（并且您说过“PUT、PATCH、UPDATE 等”，范围很广）。请注意，默认情况下，在处理静态文件时，大多数服务器仅允许 GET、POST、OPTIONS 和 HEAD 请求。

您通常需要编写服务器端代码来处理其他类型的请求，而服务器通常根本没有任何内置的默认处理。