OPTIONS 请求是 HTTP 协议中的一种请求方法,用于请求服务器返回支持的 HTTP 方法和其他选项。它是 HTTP/1.1 规范中引入的,属于“预检请求”(preflight request)的一部分,主要用于跨域资源共享(CORS, Cross-Origin Resource Sharing)的场景中,但也适用于其他需要了解服务器功能的场合。
1. OPTIONS 请求的目的
- 探测服务器能力:客户端可以通过发送 OPTIONS 请求来查询服务器支持哪些 HTTP 方法(如 GET、POST、PUT 等)、接受哪些请求头、以及是否支持 CORS 等信息,而无需实际访问资源。
- 跨域请求预检:当浏览器发起跨域的复杂请求(比如使用非简单方法的请求或自定义请求头)之前,会先发送一个 OPTIONS 请求到服务器,以确认服务器是否允许这样的跨域请求。这个过程称为“预检请求”。
2. OPTIONS 请求的特点
- 无副作用:OPTIONS 请求不应该对服务器上的数据产生任何影响,它是一个幂等且安全的方法。
- 响应头部:服务器的响应会包含
Access-Control-Allow-Methods
、Access-Control-Allow-Headers
、Access-Control-Max-Age
等头部信息,用来告知客户端允许的请求方法、请求头以及预检结果的有效期。 - 自动处理:在现代浏览器中,对于跨域的复杂请求,OPTIONS 预检请求通常是自动发起的,开发者无需手动编写。