在请求的资源上没有“访问控制允许来源”

Question

我有一个奇怪的问题，其中我的客户端请求告诉我我在创建HTTP POST时没有“访问控制允许来源”请求到我托管和生活的一个java servlet。我已经确定在我的响应中添加必要的标题以清除CORS请求问题，但它似乎没有识别标题。

这里是我的角度$http.post要求我从客户端制作：

var parameter = JSON.stringify(details); 
      var req = { 
       method: 'POST', 
       headers: { 
        'Content-Type': 'application/json' 
       }, 
       data: parameter 
      } 

      $http.post(localurl, req). 
       then(function(response) { 

       }); 

这里是我从Chrome中遇到了错误：

Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://127.0.0.1:8081' is therefore not allowed access. 

这里是我的Java Servlet的开始doPost功能：

@Override 
    public void doPost(HttpServletRequest req, HttpServletResponse res) { 
     res.addHeader("Access-Control-Allow-Origin", "*"); 
     res.addHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, PUT, DELETE, HEAD"); 
     res.addHeader("Access-Control-Allow-Headers", "X-PINGOTHER, Origin, X-Requested-With, Content-Type, Accept"); 

我一直在寻找各种各样的计算器问题和我在servlet中设置的响应头文件应该清除CORS请求问题，但似乎没有认识到我在doPost函数开始处设置的响应头文件。任何和所有的帮助非常感谢。提前致谢。

Answer 1

的问题是在后端，如果您的机器是的NodeJS，应该是这样的方式，允许访问控制允许来源：

app.use(function (req, res, next) { 

    // Website you wish to allow to connect 
    res.setHeader('Access-Control-Allow-Origin', 'http://localhost:8888'); 

    // Request methods you wish to allow 
    res.setHeader('Access-Control-Allow-Methods', 'GET, POST, OPTIONS, PUT, PATCH, DELETE'); 

    // Request headers you wish to allow 
    res.setHeader('Access-Control-Allow-Headers', 'X-Requested-With,content-type'); 

    // Set to true if you need the website to include cookies in the requests sent 
    // to the API (e.g. in case you use sessions) 
    res.setHeader('Access-Control-Allow-Credentials', true); 

    // Pass to next layer of middleware 
    next(); 
});