Início / coding / Perguntas / 79438035
Accepted
David Jeong
Asked: 2025-02-14 08:12:22 +0800 CST

Os navegadores não enviam uma solicitação de pré-voo CORS para determinados cabeçalhos adicionados automaticamente pelo navegador?

  • 772

Estou usando a API Fetch do JavaScript assim: fetch(URL)

Meu navegador (Chrome) parece adicionar automaticamente cabeçalhos If-None-Matche If-Modified-Sinceà solicitação. Embora esses cabeçalhos devam disparar solicitações de preflight de acordo com a especificação fetch (eu acho), nenhuma solicitação de preflight está sendo enviada. Isso é esperado quando o navegador adiciona automaticamente esses cabeçalhos em vez de eu adicioná-los à fetchfunção?

Notei que, quando adiciono If-None-Matchcabeçalhos If-Modified-Sincemanualmente à fetchfunção, o navegador envia uma solicitação de pré-voo:

fetch(cdnUrl, {
  "headers": {
    "If-None-Match": "blah"
  }
})
javascript

1 respostas

  1. Best Answer

    https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS#simple_requests diz que para ser classificada como uma solicitação "simples" - e, assim, evitar o acionamento de uma solicitação pré-voo, uma solicitação deve atender a várias condições, incluindo esta:

    Além dos cabeçalhos definidos automaticamente pelo agente do usuário (por exemplo, Connection, User-Agent ou outros cabeçalhos definidos na especificação Fetch como um nome de cabeçalho proibido ), os únicos cabeçalhos que podem ser definidos manualmente são aqueles que a especificação Fetch define como um request-header na lista segura do CORS , que são:

    • Aceitar
    • Aceitar-Idioma
    • Conteúdo-Idioma
    • Tipo de conteúdo (observe os requisitos adicionais abaixo)
    • Intervalo (somente com um valor de cabeçalho de intervalo simples; por exemplo, bytes=256- ou bytes=127-255)

    Observe a frase

    além dos cabeçalhos definidos automaticamente pelo agente do usuário

    Como você notou, os cabeçalhos definidos automaticamente pelo navegador não contam como gatilhos de uma solicitação de pré-voo, e esse é um comportamento esperado.

    Na minha humilde opinião, seria um pouco injusto para os desenvolvedores se os cabeçalhos definidos pelo navegador acionassem uma solicitação de pré-voo - isso poderia potencialmente quebrar implementações de código existentes se uma atualização do navegador repentinamente causasse cabeçalhos extras a serem enviados em uma solicitação de busca, o que então causaria uma solicitação de pré-voo que o servidor não estava esperando. Não sei ao certo, mas isso - mais o fato de que tais cabeçalhos não são modificáveis ​​pelo usuário e, portanto, representam um problema muito menor - me pareceria uma boa razão para esse comportamento.

    • 2

relate perguntas