options请求(复杂请求)

最新推荐文章于 2024-04-29 10:43:29 发布
最新推荐文章于 2024-04-29 10:43:29 发布
阅读量1.1k 收藏 1
点赞数 1
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/wt7018/p/11538091.html

1、请求发送： HEAD、 GET、 POST
2、请求头信息：
    Accept
    Accept-Language
    Content-Language
    Last-Event-ID
    Content-Type    对应的值是以下三个中的任意一个
                                application/x-www-form-urlencode
                                mulitpart/form-data
                                text/plain
注意：同时满足以上两个条件，为简单请求，否侧为复杂请求
如果是复杂请求：
    options请求进行遇见，通过之后发送POST请求

 

转载于:https://www.cnblogs.com/wt7018/p/11538091.html

anzhang5248
关注
实战解析：深入理解与优化HTTP OPTIONS请求
m0_37643701的博客
01-21 948
MDN（Mozilla开发者网络）对OPTIONS方法的描述是这样的：HTTP的OPTIONS方法用于获取目的资源所支持的通信选项。简单来说，你可以用它来“嗅探”某个URL在服务器上支持哪些HTTP方法。在实际开发中，前端代码通常不会主动发起OPTIONS请求。但如果你仔细查看浏览器的开发者工具，特别是在跨域请求的场景下，你会发现OPTIONS请求经常出现，有时甚至会看到相同的请求发起了两次。这是为什么呢？OPTIONS请求作为CORS预检请求，是浏览器为了安全而设计的一种机制。
SpringBoot:SaToken的options预检请求鉴权失败
最新发布
席木木的博客
01-12 630
使用如下sa-token配置，前端通过IP+端口号的方式访问后端服务，会存在options预检请求鉴权失败的问题。
跨域ajax两次请求 一次为option（复杂请求）
xcodebin的博客
02-27 2925
原因： 1，跨域，2，请求为复杂请求：     1、请求方法不是GET/HEAD/POST     2、POST请求的Content-Type并非application/x-www-form-urlencoded, multipart/form-data, 或text/plain     3、请求设置了自定义的header字段 解决办法：   1，改为简单请求（去掉header等） ...
【学习笔记】HTTP中的简单请求和复杂请求
于离别之朝束起约定之花的博客
08-07 903
复杂请求发出前会先发出一个OPTIONS请求，称为预检请求。预检请求的作用是将实际请求的一些内容发送给服务器，询问服务端是否接受。服务器接收到OPTIONS请求后会在响应头中告诉浏览器服务器当前允许接收的信息。注：当客户端要携带cookie时，origin的值必须为准确的url，不能为*预检请求头中会包含下面这些字段。预检响应头中会包含下面这些字段。...
前后端分离项目跨域问题No ‘Access-Control-Allow-Origin‘解决方案
secretdaixin的博客
02-27 1万+
前后端分离项目跨域问题，浏览器控制台报错：No 'Access-Control-Allow-Origin' header is present on the requested resource. 请求方法为OPTIONS，状态值为302或403。 本文解决常见的CORS跨域问题，以及，集成CAS 5.3单点登录内嵌页面时，发送复杂请求产生的跨域问题。
前端面试之 options 请求详解
kjssjj12的博客
06-15 3936
options 请求就是预检请求，可用于检测服务器允许的 http 方法。当发起跨域请求时，由于安全原因，触发一定条件时浏览器会在正式请求之前自动先发起 OPTIONS 请求，即 CORS 预检请求，服务器若接受该跨域请求，浏览器才继续发起正式请求。HTTP 的 OPTIONS 方法 用于获取目的资源所支持的通信选项。客户端可以对特定的 URL 使用 OPTIONS 方法，也可以对整站（通过将 URL 设置为"*"）使用该方法。(简而言之，就是可以用 options 请求去嗅探某个请求在对应的服务器中都支持
Access control allow origin 简单请求和复杂请求
热门推荐
wangjun5159的专栏
10-13 9万+
错误信息： XMLHttpRequest cannot load http://web.image.myqcloud.com/photos/v2/10008653/bhpocket/0/?sign=4FcLKd5B8…p4SkFVUEJtZ1omZT0xNDQ0NzExMDE5JnQ9MTQ0NDcwNzQxOSZyPTEzMDMyMDgzOTAmdT0wJmY9. No 'Access-Co
解决vue axios跨域 Request Method: OPTIONS问题(预检请求)
01-19
简单跨域不会发送options请求，复杂跨域会发送一个预检请求options。 1.简单跨域满足的条件 1.请求方式是以下三种之一： HEAD GET POST 2.HTTP的头信息不超出以下几种字段 Accept Accept-Language Content-...
OPTIONS 预检请求是什么？
stay hungry, stay foolish
04-29 1207
OPTIONS 请求是 HTTP 协议中的一种请求方法。它是 HTTP/1.1 规范中引入的，属于“预检请求”（preflight request）的一部分，主要用于跨域资源共享（CORS, Cross-Origin Resource Sharing）的场景中，但也适用于其他需要了解服务器功能的场合。
Go-带正则匹配功能的路由可自动生成OPTIONS请求方法。
08-14
另一个重要的特性是，`mux`库能够自动处理OPTIONS请求。在HTTP协议中，OPTIONS请求用于获取服务器支持的HTTP方法，这对于实现CORS（跨源资源共享）是非常关键的。当使用`mux.Router`时，无需额外编写代码，它就会...
简单请求 Vs 复杂请求
brucehongsen的博客
09-06 1711
1. 简单请求 1.1 简单请求方法 get post head 1.1.2 get 和 head 请求区别 The HTTP HEAD and GET methods are identical, except that for HEAD requests, the server does not return a response body but still specifies the size of the response content using the Content-Length
【爬虫】关于 HTTP 的 OPTIONS 请求
Ezrealer的博客
06-10 4370
HTTP 的 OPTIONS 方法 用于获取目的资源所支持的通信选项。客户端可以对特定的 URL 使用 OPTIONS 方法，也可以对整站（通过将 URL 设置为“*”）使用该方法； 简单来说，就是可以用 options 请求去嗅探某个请求在对应的服务器中都支持哪种请求方法； 前端一般不会主动发起这个请求，但是通过F12 debug页面，一般可以看到 相同的请求会有两次，其中一次的 Request Method 是 OPTIONS； 因为在跨域的情况下，在浏览器发起"复杂请求"时主动发起的。跨域共享标准规
关于options请求
sun_qqq的博客
10-31 1687
有时我们在浏览器中发现发送的ajax请求自动请求两次，第一次是options请求，第二次才是你自己发送的get或post请求。 有时我们也会发现，自己用的get或者post方法请求的，浏览器只有一个options请求。自己的get或post请求却没有。因为options请求即预请求没有通过，所以后面的get或post请求就不会建立。 这是因为你在header请求头里也传了参数，即传说中的设置了自定...
options请求
前端技术的学习整理
12-18 2万+
<1> 一个Option请求引发的深度解析 在当前项目中，前端通过POST方式访问后端的REST接口时，发现两条请求记录，一条请求的Request Method为Options，另一条请求的Reuest Method为Post。想要解决这个疑惑还得从以下3个概念说起。 Http Options Method RFC2616标准（现行的HTTP/1.1）中如下描述： 简而言...
HTTP中的options请求详解
weixin_42661283的博客
10-22 3165
跨域开发过程中，遇到options（预请求）请求，服务端接收后报错，需要后台对options请求过滤 浏览器请求中出现options请求原因：浏览器对跨域请求中出现简单跨域请求和复杂跨域请求的处理 XMLHttpRequest会遵守同源策略，（不同源地址之间默认不能相互发送ajax请求） 跨域：协议（http://） 子域名（www） 主域名（baidu.com） 端口号（:8080） 一个...
OPTIONS 方法在跨域请求（CORS）中的应用
明天回火星
05-04 4万+
原文  http://stylechen.com/options-cors.html OPTIONS 方法比较少见，该方法用于请求服务器告知其支持哪些其他的功能和方法。通过 OPTIONS 方法，可以询问服务器具体支持哪些方法，或者服务器会使用什么样的方法来处理一些特殊资源。可以说这是一个探测性的方法，客户端通过该方法可以在不访问服务器上实际资源的情况下就知道处理该资源的最优方式
OPTIONS请求调优
[暂停使用]任先阳
06-15 1228
# 触发条件 - 必须，跨域 - 必须，符合预检请求 # 优化方案 - 前提，浏览器需关闭disabled cache，https://my.oschina.net/mobinchao/blog/908834 - 原理，Access-Control-Max-Age # demo const http = require('http'); http.createS...
简单请求和复杂请求的区别
qq_61233877的博客
05-11 4250
在nodejs的中间件内为什么拿不到请求头的某个字段，这篇文章带你了解为什么
options请求漏洞利用
01-01
### 关于 OPTIONS 请求的安全漏洞及其利用 #### OPTIONS 方法的功能与风险 OPTIONS 方法旨在让客户端获取由 Request-URI 标识的资源可用的功能选项。此方法允许客户端在发起特定资源请求前评估所需的操作或了解服务器的能力[^1]。 然而，由于 OPTIONS 方法能够返回有关服务器配置的信息，这可能被恶意行为者用来收集目标系统的细节，从而辅助后续攻击活动。例如，响应头中的 `Allow` 字段会列出支持的方法列表；而其他头部如 `Public`, `DAV` 等也可能泄露额外的技术栈信息。 #### 漏洞利用场景 当应用程序不当处理 OPTIONS 请求时，可能导致如下几种情况： - **信息泄漏**：即使是最基本的形式，未加控制地回应所有 OPTIONS 查询也会无意间提供给潜在入侵者过多内部结构线索。 - **跨域资源共享(CORS)** 配置错误：如果 CORS 设置不严谨，在预检 (preflight) 的 OPTIONS 响应里给予过宽泛权限，则可使外部站点绕过同源策略访问受保护的数据接口[^2]。 对于上述提到的 MS08-067 RPC 缓冲区溢出漏洞，虽然它主要涉及 SMB 协议而非 HTTP OPTIONS 请求本身，但在某些复杂攻击链中，前期侦察阶段确实有可能借助对 Web 应用程序发出的各种探测性请求（包括但不限于 OPTIONS），以确认是否存在易受攻击的服务版本或其他弱点[^3]。 需要注意的是，实际操作层面直接针对 OPTIONS 进行攻击较为少见，更多时候它是作为更大规模渗透测试的一部分来使用——即先期情报搜集工具之一。 为了防止此类问题的发生，建议开发者们考虑实施严格的 API 访问控制机制，并适当限制对外公开的信息量。特别是在现代框架下开发的应用，比如基于 Spring Boot 构建的服务端应用，可以通过编写自定义过滤器等方式有效阻止不必要的 OPTIONS 调用。 ```java import javax.servlet.Filter; import javax.servlet.FilterChain; import javax.servlet.FilterConfig; import javax.servlet.ServletException; import javax.servlet.ServletRequest; import javax.servlet.ServletResponse; public class OptionsMethodFilter implements Filter { @Override public void init(FilterConfig filterConfig) throws ServletException {} @Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { HttpServletRequest httpRequest = (HttpServletRequest) request; HttpServletResponse httpResponse = (HttpServletResponse) response; if ("OPTIONS".equalsIgnoreCase(httpRequest.getMethod())) { httpResponse.setStatus(HttpServletResponse.SC_FORBIDDEN); return; } chain.doFilter(request, response); } @Override public void destroy() {} } ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值