对 localhost nodejs 服务器的简单 ajax 请求

Question

我写了非常简单的服务器：

/* Creating server */
var server = http.createServer(function (request, response) {
  response.writeHead(200, {"Content-Type": "text/plain"});
  response.end("Hello World\n");
});

/*Start listening*/
server.listen(8000);

我使用 nodejs 运行它。

现在我想编写简单的客户端，使用 ajax 调用向服务器发送请求并打印响应（Hello World）

这里是clinet的javascript：

$.ajax({
            type: "GET",
            url: "http://127.0.0.1:8000/" ,
            success: function (data) {
            console.log(data.toString);
            }
        });

当我打开客户端 html 文件时，我在控制台中收到以下错误：

XMLHttpRequest cannot load http://127.0.0.1:8000/. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'null' is therefore not allowed access. 

我尝试添加以下 ajax 调用：

 $.ajax({
            type: "GET",
            url: "http://127.0.0.1:8000/" ,
            dataType: 'jsonp',
            crossDomain: true,
            success: function (data) {
            console.log(data.toString);
            }
        });

然后我明白了

Resource interpreted as Script but transferred with MIME type text/plain: "http://127.0.0.1:8000/?callback=jQuery211046317202714271843_1410340033163&_=1410340033164". 

谁能解释我做错了什么以及如何解决？

非常感谢！

Answer 1

第一个错误是由CORS（跨域资源共享）策略引起的。所有浏览器的规则是，您不能向 AJAX 中的远程服务器发出请求，而不是向加载脚本/页面的当前服务器发出请求，除非远程服务器通过 Access-Control-Allow-Origin 标头允许它。

我建议从同一个 Node.js 服务器提供页面。然后它将起作用。例如，当请求到达根/ 页面时，然后提供index.html 文件，否则，提供您想要的任何其他内容。

var http = require('http'),
    fs = require('fs');

/* Creating server */
var server = http.createServer(function (request, response) {
    if (request.url == '/' || request.url == '/index.html') {
        var fileStream = fs.createReadStream('./index.html');

        fileStream.pipe(response);
    } else {
        response.writeHead(200, {"Content-Type": "text/plain"});
        response.end("Hello World\n");
    }
});

/*Start listening*/
server.listen(8000);

Answer 2

要克服 CORS，请在您的 node.js 文件中根据您的需要编写以下内容：

// Website you wish to allow to connect
res.setHeader('Access-Control-Allow-Origin', '*');

// Request methods you wish to allow
res.setHeader('Access-Control-Allow-Methods', 'GET, POST, OPTIONS, PUT, PATCH, DELETE');

// Request headers you wish to allow
res.setHeader('Access-Control-Allow-Headers', 'X-Requested-With,content-type');

// Set to true if you need the website to include cookies in the requests sent
// to the API (e.g. in case you use sessions)
res.setHeader('Access-Control-Allow-Credentials', true);