如何在重定向时停止发送印前检查请求？
在重定向时停止发送印前检查请求，可以通过以下几种方式实现：
- 使用HTTP状态码：在进行重定向时，可以使用HTTP状态码来指示客户端停止发送印前检查请求。常用的状态码包括302 Found和307 Temporary Redirect。这些状态码会告诉客户端重定向到新的URL，并且不会再发送原始请求的印前检查请求。
- 使用服务器端脚本：在服务器端脚本中，可以通过判断重定向条件来决定是否发送印前检查请求。例如，在PHP中可以使用header函数进行重定向，并在重定向前停止发送印前检查请求。
- 使用前端JavaScript：在前端页面中，可以使用JavaScript来控制重定向时是否发送印前检查请求。通过在重定向前检查条件，并使用window.location.href或者其他相关方法进行重定向，可以实现停止发送印前检查请求。
需要注意的是，以上方法只是停止发送印前检查请求，但并不会完全阻止重定向。重定向的实现方式和具体场景有关，可以根据具体需求选择合适的方法。
关于印前检查请求，它是一种在打印或印刷前对文件进行检查的过程。它可以确保文件符合印刷要求，避免出现错误或质量问题。印前检查请求通常包括对文件格式、颜色模式、分辨率、字体嵌入等方面的检查。
在云计算领域，腾讯云提供了一系列与印前检查相关的产品和服务，例如：
- 腾讯云媒体处理（云点播）：提供了丰富的媒体处理功能，包括视频转码、音视频截图、音视频转封装等，可以满足印前检查中对媒体文件的处理需求。产品介绍链接：https://cloud.tencent.com/product/vod
- 腾讯云图片处理（云图片）：提供了图片处理和识别的能力，可以对图片进行裁剪、缩放、水印添加等操作，满足印前检查中对图片的处理需求。产品介绍链接：https://cloud.tencent.com/product/ci
以上是关于如何在重定向时停止发送印前检查请求的答案，希望能对您有所帮助。
相关·内容
1回答
我在一个web应用程序上工作，后端和前端都托管在内部PaaS上的不同端点上，如果有任何请求没有经过身份验证的cookie，它会重定向到单点登录页面。 当我从前端向后端发送GET请求时，它也会通过cookie(带有axios中的凭据)。但是当我发出POST请求时，浏览器首先发出没有cookie的印前检查选项请求，然后在内部后端服务重定向到SSO，结果它根本不会发送POST请求。 印前检查请求被设计为不包括用户凭据，我如何绕过它？
浏览 19提问于2019-09-24得票数 2
我在客户端配置了两种类型的CORS请求。一个实现GET方法，另一个实现POST。
在使用第一个GET发出初始印前检查选项之后，后续的GET和POST(使用jQuery Ajax对象配置几乎完全相同)不会出现在印前检查之前。
当我监控Chrome Network面板时，在后续请求之前，我没有看到选项印前检查。
一旦浏览器验证了服务器接受了哪些方法和来源，并且接受了第一次印前检查，浏览器是否不会发送任何后续印前检查，因为它与服务器之间已经建立了CORS通信？
浏览 0提问于2013-07-03得票数 1
2回答
我一直在尝试从angular 5向我的spring mvc后端发送post请求。但是，我收到印前检查的响应是inavlid(重定向)错误消息。4天以来，我一直在寻找解决方案，但没有成功。我尝试了所有设置内容类型标头的建议。在这样做的同时，我观察到了一件不寻常的事情。仅当我将内容类型标头设置为application/json时，才会出现印前检查错误。如果我将标题设置为text/plain，则印前检查错误消失，但显示415不支持的媒体类型错误。我真的一直在挖掘一些东西来寻求帮助。任何帮助或建议都是非常感谢的。
浏览 0提问于2018-09-04得票数 0
我正在加载一个HTML页面，其中包含来自站点A的一些javascript。
Javascript向站点B发送HTTP GET请求。此时：
浏览器向站点B发送OPTIONS请求-站点B响应OPTIONS请求-浏览器然后向站点B发送原始HTTP GET请求-站点B使用位置设置为站点C的HTTP 302进行响应。
此时，浏览器将停止处理请求。我原以为它会向站点C发送HTTP OPTIONS请求，就像它向站点B发送请求一样，但它没有，我在Firefox和Chrome上观察到了同样的行为。
我想知道为什么浏览器会以这种方式运行。我知道应该有一些检查或最大重定向来防止循环，但不限于2个重定向请求。
另外，
浏览 3提问于2015-03-08得票数 20
1回答
我正在努力实现CORS，这样我的Ember应用程序就可以与另一台服务器上的API进行通信。我需要发送两个请求:通过POST发送身份验证请求，然后向其中一个API端点发送GET请求。
这两个请求都会启动印前检查请求。身份验证印前检查请求运行正常。然后，当我运行对API的请求时，印前检查请求挂起。Chrome将状态和类型显示为"Pending“，并且请求永远不会完成。
这是验证码。这里我使用的是jQuery 1.10.2。
$.ajax({
type: 'POST',
url: 'https://blahblahblah.edu/AstraDev
浏览 0提问于2013-08-06得票数 3
1回答
我的应用程序由前端服务器(React，作为静态服务器)和后端服务器(Express)组成。我发现，每当我发送带有自定义标头的请求时，都会发送一个印前检查请求。这增加了我的应用程序的延迟。我希望避免这些印前检查请求。
例如,
前端: example.web.com
后端: example.api.com
一种方法是在我的后端设置代理中间件，这样请求将从后端服务器发送到后端服务器，而不是从前端(浏览器)发送到后端。
const proxy = require('http-proxy-middleware');
const express = require('express
浏览 1提问于2019-11-11得票数 0
最近，我的应用程序的google signin因抛出400错误而停止工作。我们之前使用的是旧的oauth端点，我更新到新的v2端点用于身份验证/令牌，这似乎也没有帮助。
在发送带有所需参数的Auth请求(使用Scala中的WS url )时，ahc响应返回以下URL以重定向到
..
上面的url重定向到这个400错误页面，而不是进入提示屏幕登录。
......
对此有任何见解都非常感谢！
谢谢，巴斯卡兰
浏览 0提问于2020-04-24得票数 1
我需要一个最大、最长地址，所以我使用：，+Mountain+View，+CA&key=YOUR_API_KEY
使用我的API密钥
我在angular客户端响应中的服务请求是:访问XMLHttpRequest at....has被CORS策略阻止: request header字段授权不被印前检查响应中的Access -Control-Allow-header允许。
浏览 0提问于2021-04-01得票数 0
我刚刚发现，我的浏览器在尝试使用自定义http头进行跨域ajax调用时，发送了一个额外的"OPTION“请求。我假设它被称为“印前检查请求”。
是否可以禁用此功能并仅发送初始请求？
这是我的javascript测试代码：
$(document).ready(function() {
$.ajax({
url: "http://google.fr",
crossDomain: true,
headers: {
"X-custom-parameter": true
浏览 2提问于2013-04-30得票数 11
回答已采纳
我正在尝试whatwg-fetch (用于Fetch API的polyfill)，当执行POST时，会执行印前检查。但是，由于在将选项发送到REST服务时不会发送凭据，因此我会收到一个“未授权”的响应。
return fetch('http://localhost:8080/activity', {
credentials: 'include',
method: 'POST',
mode: 'cors',
body: JSON.stringify(activity),
headers: new Headers(
浏览 0提问于2016-03-17得票数 0
我有一个运行在mydomain.com:81上的AspNet5 beta8网站mydomain.com:80和应用编程接口。只是端口不同。我确实配置了Cors，它在IE11和Chrome上工作得很好。不幸的是，我不能让它在Firefox版本42中工作。
不同之处在于Firefox在印前检查请求期间请求的内容类型：
Firefox: OPTIONS 204 No Content, Accept text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
api使用json inside OPTIONS响应对此进行响应。这之后是
浏览 0提问于2015-11-19得票数 0
2回答
Chrome为同源请求添加源头
、、、、
我们正在POSTing一个AJAX请求到一个本地运行的服务器，即
xhr.open("POST", "http://localhost:9000/context/request");
xhr.addHeader(someCustomHeaders);
xhr.send(someData);
这个javascript正在执行的页面也是由localhost:9000提供的，也就是说，这看起来完全像是一个同源请求。
然而，由于某些原因，Google Chrome总是在生成的请求中设置Origin头，导致我们的服务器基于错误的假设来阻止请求，假设它是CORS请求。
这在
浏览 0提问于2013-03-20得票数 19
回答已采纳
我的目标是理解一个请求是如何工作的。我目前的知识是，对于每个请求，都有一个印前检查请求。换句话说，如果您发送一个GET请求，它会先发送一个印前检查请求，然后在收到服务器的响应后再发送实际的请求。
我的预期结果:我可以从Postman发送一个GET请求，或者至少我可以在浏览器中看到OPTIONS请求，但我似乎找不到它。
我的实际结果:我无法从Postman发送GET请求，但我可以从浏览器获得响应(在第二次尝试后，如果您重启HttpServer.main()，不知何故会显示"Hello World“，然后如果您再次从浏览器发送请求，它将拒绝连接、清除和重复)
我所做的:我修改了代码以继续接
浏览 1提问于2021-06-07得票数 0
1回答
我正在使用CORS将数据发送到位于另一个域中的服务器。
浏览器首先发送检查服务器的请求(印前检查)，然后发送主请求。我想知道请求什么时候是“预飞的”，这样我就可以更快地返回头。
我想要这样的东西：
if (isPreflight) {
header('Access-Control-Allow-Origin: *');
exit;
} else {
// handle the main request
}
浏览 0提问于2016-11-03得票数 0
2回答
请解释一下如何使用XHR和Javascript进行推送通知。或者，有没有其他方法可以在渐进式web应用中发送推送通知。我已经创建了curl命令，当我在我的终端中执行它时，发送了推送通知，但如何在单击按钮时执行？
下面是我的cURL命令：-
curl --header "Authorization: key=AIzaSxUdg" --header Content-Type:"application/json" https://android.googleapis.com/gcm/send -d "{\"registration_ids\":
浏览 0提问于2016-04-18得票数 1
我正在设计一个API，它允许用户进行身份验证(使用令牌)，并且包含相同域内的重定向。现在，对于对返回303的端点的未认证请求，
GET /documents/123 --> 303 redirect to `/documents/abc`
GET /documents/abc --> 200
一切都很顺利。
让我们向发送Authorization标头的同一端点发出一个经过身份验证的请求。这使得请求成为，并且浏览器执行印前检查OPTIONS请求，即
OPTIONS /documents/123 --> 204 (everything okay, please proce
浏览 99提问于2016-01-22得票数 28
回答已采纳
我需要做一个CORS请求类型的GET与“授权”在标题，但由于某些原因它不工作…如果使用HTTPS，我得到了307内部重定向，错误为"Response for preflight is invalid ( Redirect )“，或者我得到了401未授权。
我试过这个：
$.ajax({
url: "http://exemple.com/api/ajax.php",
type: "GET",
withCredentials: true,
crossDomain: true,
dataType:
浏览 1提问于2017-10-29得票数 1
1回答
我需要一个有丰富经验和丰富知识的人，这样他才能给我提供建议，我会详细解释我的情况。我已经写了一个restful api。这是一个超级庞大的应用程序接口，我使用的是前端SPA (vue.js，真的没什么关系)。在许多页面中，我发出了3-4个不同的api请求(获取不同的信息)。真正让我恼火的是发生了印前检查请求。这意味着如果转到一个页面需要4个请求，它不会执行4个api请求，它会因为印前检查选项请求而发出4*2=8个api请求。我不需要它，因为我知道cors，而且我可以正确地设置cors，这样在每次请求之前，我就不需要检查请求是否安全。(如果我的域不了解cors，那么印前检查是消除来自不同域的任何
浏览 12提问于2018-02-10得票数 1
回答已采纳
3回答
我正在使用react向我的API发送数据。我发出的每一个POST请求都会给我一个OPTIONS请求，我需要解决这个问题。我认为我可能需要做一些印前检查结构，但在阅读了它之后，我仍然不知道如何实现它。
目前我正在连接我的API，所以……
fetch('http://localhost:8080/login', {
method: 'POST',
mode:'cors',
headers: {
'Accept': 'application/json'
浏览 7提问于2016-10-12得票数 2
回答已采纳
1回答
我有一个网站，它通过一个普通的XmlHttpRequest (见下文)从外部服务器(不是为网站提供服务的服务器)访问API。该API需要将用于访问服务的API密钥添加为请求标头。但是，由于这些是请求，因此浏览器首先执行印前检查请求，以检查该服务器是否支持CORS。现在，服务器似乎也希望看到这些由浏览器完成的印前检查请求中的API密钥。是否可以将API密钥也传递给印前检查请求？
const req = new XMLHttpRequest();
req.open("GET", "https://some/api/endpoint");
req.setRequest
浏览 19提问于2019-10-25得票数 4
回答已采纳
我正在使用无服务器框架在AWS Lambda上工作，我需要在functions.yml中为每个API指定两个方法。例如，如果我必须创建一个端点来获取图书http://basic-url.com/api/books/all。我必须在functions.yml中为它添加两个方法，如下所示。
get_books:
handler: books/handler.get_books
tags:
Name: get-books
events:
- httpApi:
method: GET
path: /api/books/all
get_boo
浏览 5提问于2021-01-13得票数 0
我有Asp.NET Core Web API应用程序，并试图实现授权，但遇到了CORS问题-我的开发服务和ui主机在本地主机的不同端口上。
在登录页面上，我得到令牌，并重定向到下一页。此时，对服务的数据请求开始。但服务器响应状态为204:没有印前检查请求的内容...尽管，印前检查响应返回Access-Control-Allow-Origin：* ...
Startup.cs如下所示：
public void ConfigureServices(IServiceCollection services)
{
// ...
services.AddCors(options =>
浏览 1提问于2017-03-17得票数 5
回答已采纳
我无法让cors工作angular .net Core2.1我得到这个错误：
CORS策略阻止了从源'‘对'’处的XMLHttpRequest的访问:对印前检查请求的响应未通过访问控制检查:不允许对印前检查请求进行重定向。
这是我的startup.cs
public void ConfigureServices(IServiceCollection services)
{
services.AddCors(options =>
{
options.AddPolicy("AllowAll",
build
浏览 0提问于2018-11-08得票数 2
curl -s -v --tlsv1.2 -H "Origin: http://localhost:3000" -F upfile=@_mat/myfile.mp3 -H "Access-Control-Request-Method: POST" -H "Access-Control-Request-Headers: X-Requested-With" -X OPTIONS https://api.aicomposer.net:8008/upload
没有axios.option思想，这段代码是我写的。
formData.append(
浏览 1提问于2021-11-08得票数 0
在Chrome v73之后，我们可以在onbeforeunload事件中使用带有keep alive标签的fetch api。但是，在Chrome v81之前，不支持使用keep alive和一些额外的headers(这会导致印前检查请求)进行fetch。此外，在Chrome v80之后，不再支持onbeforeunload事件中的同步xmlhttprequest。
在这种情况下，
如果版本低于80 ->，我可以在onbeforeunload事件中发送同步xmlhttprequest
如果版本大于80 ->，我可以在onbeforeunload事件中发送带有keep alive和额
浏览 3提问于2020-04-08得票数 0
1回答
我尝试使用授予密码从angular api登录到laravel应用程序。因此，我正在使用我的用户名和密码向代理脚本发出post请求，该脚本还会将我的客户端id和客户端秘密发送到oAuth服务器。因为我想在cookie中存储访问令牌和刷新令牌的加密版本，所以我在post请求中设置了Access-Control-Allow-Credentials标头以及常规的cors标头。但当我这样做时，post请求不再是所谓的“简单”post请求，浏览器确实会自动发送印前检查选项请求。此请求的缺点是它不允许设置Access-Control- allow -Credentials头。如果你这样做，你会得到一个错误
浏览 0提问于2018-02-05得票数 0
我有一个angulat http拦截器，它试图将Authorization头添加到请求中，但当运行结果请求的代码不是我所期望的时，方法从POST更改为OPTIONS，并得到如下错误： CORS策略阻止了从源'http://localhost:4200‘对'http://localhost/authorization/oauth/token’处的XMLHttpRequest的访问:对印前检查请求的响应未通过访问控制检查:它没有HTTP ok状态。 @Injectable()
export class DlkmInterceptor implements HttpIntercep
浏览 36提问于2019-06-13得票数 0
回答已采纳
我正在构建一个使用CORS的REST应用程序。每个REST调用都是不同的，我发现在获取印前选项调用时有很大的开销。有没有办法缓存并应用印前检查选项结果，以便对同一域的任何后续调用都使用缓存的响应？
浏览 0提问于2012-08-18得票数 80
回答已采纳
3回答
印前检查请求不允许重定向
、、、、
在尝试使用rest api时，我遇到了这样的问题：“CORS策略阻止了对来自源'‘的'’fetch的访问:对印前检查请求的响应没有通过访问控制检查:不允许对印前检查请求进行重定向。”
当我尝试我正在使用的任何rest api时，就会发生这种情况。根据我所读到的，这个错误意味着我正在尝试重定向，但我不是。
后端是Django，如下所示：
@csrf_exempt
@api_view(["POST"])
@permission_classes((AllowAny,))
def register(request,):
password = r
浏览 0提问于2018-11-09得票数 10
1回答
我发现六年前，以前的开发人员注释掉了这行代码(Ruby，Rails)：
#protect_from_forgery
我将其替换为默认值：
protect_from_forgery with: :exception
现在，当我试图在注销时将商品添加到购物车时，我神秘地得到了以下错误：
Access to XMLHttpRequest at 'https://id.foo-staging.com/openid/checklogin?return_to=http%3A%2F%2Flocalhost.foo-staging.com%3A3000%2Fcart%2Fitems' (red
浏览 21提问于2019-03-27得票数 0
2回答
当我从postman调用第三方API时，它工作得很好，但在angular中我得到了403错误 403。
CORS策略阻止了从源'‘在'’对XMLHttpRequest的访问:对印前检查请求的响应未通过访问控制检查:请求的资源上不存在' Access - control -Allow- origin‘标头。
浏览 8提问于2019-07-02得票数 0
1回答
使用Delphi XE5 + Indy 10。
我正在发送带有登录和密码的帖子来登录。站点响应以重定向(302)到目标页面。在浏览器中，重定向是由GET处理的，一切都是正确的，但是Indy继续使用POST。
我通过在我的OnRedirect处理程序中使用以下代码来解决这个问题：
procedure TForm1.MyRedirect(Sender: TObject;
var dest: string;
var NumRedirect: Integer;
浏览 3提问于2014-06-11得票数 1
回答已采纳
当我尝试通过更新重定向URL在Azure Active Directory中配置已注册的web .Net核心应用的身份验证时，我收到网络错误：“配置你的应用程序注册网络错误:建立到服务的连接时出现问题。请刷新浏览器重试”如果我查看控制台，我看到CORS错误：“CORS策略已阻止从源'‘访问'’处的XMLHttpRequest :方法修补程序不允许由印前检查响应中的访问控制-允许-方法方法。”
另请参阅附加的图像：
浏览 11提问于2021-02-15得票数 1
回答已采纳
我使用的是Angular 9。我有这些请求来获取二进制图像数据...
headersMultiPartForm = new HttpHeaders().set('Content-Type', 'multipart/form-data');
...
getImage(id) {
let api = `${this.endpoint}/person-library-image?id=${id}`;
return this.http
.get(api, {headers: this.headersMultiPartForm, r
浏览 19提问于2020-11-13得票数 1
使用下面的代码做ajax是很好的：
$.post("http://localhost:3000/scrape",
{
data: json
},
function(data, status){
});
但这不是吗？
$.ajax({
type: 'POST',
url: 'http://localhost:3000/scrape',
da
浏览 2提问于2016-03-22得票数 4
我对来自服务工作者的fetch请求和来自常规脚本的fetch请求之间的区别感到困惑。
我添加了一个服务工作者来拦截链接到另一个域上的mp3的音频元素发出的请求，但是请求失败了，因为印前检查请求不成功。但是，如果我从脚本发出相同的请求，它看起来是成功的，因为没有发出任何印前检查请求。
以下是上述问题的一个故障示例：
代码在这里：
相关代码摘录如下：
--index.html--
...
<audio src="https://traffic.libsyn.com/thefeed/126_thefeed.mp3?dest-id=149503" crossorigin="
浏览 0提问于2018-08-23得票数 3
我在IBM Cloud对象存储中有一个镜像，它需要授权才能获取。但这在浏览器和iOS(我正在构建一个混合应用程序)中不起作用，但在安卓系统中运行良好。调试时，我看到飞行前请求失败，出现403授权错误。在Andorid，没有印前检查请求，所以图像加载正常，但浏览器和iOS的webview发出了印前检查请求。
我需要设置后端CORS的方式，它允许授权头和选项头。
我找到了如何做的，并设置了头和方法，但我找不到设置Allow-Credentails的语法。
这是我当前设置CORS的PUT请求正文：
<CORSConfiguration>
<CORSRule>
<Allo
浏览 10提问于2018-08-10得票数 0
回答已采纳
我遇到了一些让一些东西工作起来的问题。我正在尝试通过基本身份验证进行连接。我在HTML代码中使用了javascript。我收到以下错误消息：“无法加载：印前检查的响应无效(重定向)”，其中我编辑了API端点。我写的代码如下所示。
var Key = "something";
var Secret = "something else";
var url = 'http://**********';
$.ajax({
headers: {
'X-******-Key&#
浏览 3提问于2017-12-15得票数 0
1回答
我试图对一个项目进行性能测试，其中主URL执行重定向，重定向URL返回进一步进行所需的令牌。
我用Jmeter记录了脚本，我可以看到主URL按照预期的状态代码"302“进行重定向，并且响应正文中有"Location”头部。
但是，当重定向URL作为子示例在主URL之后被击中时，它会在响应头中返回"307临时重定向“，并在响应正文中作为"java.lang.IllegalArgumentException:缺失位置标头返回一个错误消息，作为的重定向。
我在Neoload中检查了相同的场景，我可以注意到在Neoload中发送的rediection请求与在JMeter
浏览 5提问于2022-09-27得票数 0
如何使服务器端重定向到某个角度应用程序中的某个视图？我猜想这与重定向有关，而不是在散列后触发部分，但这个限制能被打破吗？
更多信息
我将从MVC控制器重定向到一个带有角度应用程序的页面。我在用ui路由器。包含ui视图的页面被呈现，但处理在那里停止。如果我刷新两次或手动转到URL，该页面将按预期工作。
MVC控制器是从表单中调用的，表单将文件发送到服务器，然后异步填充数据库并在完成时重定向。
浏览 5提问于2015-06-28得票数 1
回答已采纳
1回答
我想暂时阻止或重定向django请求/响应模块中的其他服务。但是，我确实想要这样做--在启动所有服务功能时设置一个控制机制。例如，有一个sginal request_start，当请求接收到任何restful时都会发送它。在处理程序中，是否也可以阻止这些请求或暂时停止django？
浏览 4提问于2014-04-25得票数 0
回答已采纳
在将请求从一个服务器重定向到另一个服务器时，是否可以在HTTP标头中传递一些数据。
这是我的场景，我有一个通用的过滤器，每个请求都通过它传递。现在，基于某些条件，我使用objHttpServletResponse.sendRedirect(strURL)接口将请求重定向到某个不同的服务器。
但是，问题是，当我在响应头中设置一些数据时，例如objHttpServletResponse.setHeader("Key", "Value");，这些数据在重定向的服务器中不可用。
所以，我的问题是，
1.重定向请求时，有没有办法在header中传递一些数据？
2.如果没有
浏览 1154提问于2014-06-12得票数 19
回答已采纳
我使用URL::previous()将用户重定向到前一页，他在登录后他在那里，但我想重定向他登录后适当的路线.Suppose用户想要添加他的cart.but，如果他没有登录，他必须登录，登录后，我想发送他到购物车页面，而不是产品页面，他在那里添加到购物车。有没有像URL::previous()这样的库，可以在用户登录后重定向他需要查看的内容？
浏览 3提问于2017-04-26得票数 0
我正在尝试发送一个包含以下代码的post请求。但是请求作为GET请求，而不是POST。如何解决这个问题。
$.ajax({
url: 'https://www.exampleurl.com',
method: 'POST',
headers: {"Access-Control-Allow-Origin": true},
data: {url:'bla',call:"trans"}
dataType: 'jsonp',
success: function
浏览 1提问于2015-12-12得票数 5
Http.Delete不能在angular 5.2.0上运行
该守则是：
let headers = new HttpHeaders({ 'Content-Type': 'application/json' });
this.http.delete(this.url + encodeURIComponent(key.id), {headers : headers})
.toPromise();
错误消息是:无法加载：印前检查的响应具有无效的HTTP状态代码403
编辑:正在使用fiddler com
浏览 7提问于2018-01-29得票数 0
回答已采纳
我正在创建一个Flask，我对从HTTP重定向到HTTPS，或者在先前发送HSTS报头时请求HTTP的攻击面有些陌生。
假设用户通过HTTP请求路由user@pass:<url>/ping。它们可以是：
重定向到HTTPS，而不一定实现他们的HTTP请求总是被重定向，这意味着他们可以继续这样做。
被封锁了。所有HTTP尝试都有某种“禁止的”响应。他们会意识到，因为他们无法访问端点，但我想发送的数据仍然是公开的。
如果用户通过HTTP发送带有基本身份验证报头的请求，并将其重定向到HTTPS，无论是作为重写还是在HSTS到位时，信息是否仍被泄露？
如果是这样的话，我认为阻止HTTP将是
浏览 0提问于2018-06-25得票数 3
回答已采纳
2回答
编写良好的HTTP服务器在收到CORS印前检查(OPTIONS)请求时应该返回什么状态代码？
200，204还是别的什么？
如果允许(并设置相应的头部)或不允许(且CORS头部将不设置或与来源不匹配)的情况下，状态码是否应该不同？
浏览 3提问于2017-09-04得票数 43
回答已采纳
当Apache服务器收到POST请求时，我希望立即发回一个响应，说明客户端应该等待，不要发送任何内容。
同时，客户端的请求将被传递到一个脚本( PHP或Perl)。然后脚本将向客户端发回一个响应。
这个是可能的吗？我知道Apache可以发送一个4xx响应头，这样客户端就会停止发送。但是我想在客户端停止发送时运行脚本，然后让客户端重定向到某个地方。
浏览 1提问于2019-02-16得票数 0
我目前正在使用特使的来处理来自上游服务的重定向。重定向响应包括headers，我希望在随后的请求中包含这些头，特使在遵循上述重定向时发送。不幸的是，特使docs声明如下：
原始请求的头和正文将在重定向到新位置时发送。
这是否意味着目前不可能在随后的请求中包括重定向响应头？如果有的话，是否有人对我如何解决这个问题有任何建议？
我想我可能可以使用运行在请求流上的来手动将响应头添加到后续请求中，但是我认为脚本不会访问前面的响应headers。
关联GitHub问题
内部重定向策略示例
"internalRedirectPolicy": {
"maxInter
浏览 3提问于2021-05-28得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
