OrientDbでCORSを有効にする方法server-config.xml

Question

OrientDbデータベースを使用していますが、私のシステムにOrientdbサーバーをセットアップしました。OrientDbはHttp Apiを公開しています。 AJAX呼び出しを使用してJavaScriptから、OUserから* API http://localhost:2480/query/test2/sql/selectを呼び出すしようとしていますので、私は

Accept : "application/json;charset=utf-8", 
"Access-Control-Allow-Origin":"*", 
'Access-Control-Allow-Methods': 'POST, GET, DELETE, HEAD, OPTION', 
'Access-Control-Allow-Headers': 'Origin, x-requested-with, content-type, accept', 
'Access-Control-Allow-Credentials': true 

ヘッダーを設定しているし、また、私は= orientdbサーバ-config.xmlの

1. パラメータ名にCROSを有効にaccess-Control-Allow-Credentials：true; Access-Control-Allow-Headers：オリジン、x-requested-with、content-type、アクセス制御許可メソッド：POST、GET、DELETE、HEAD、OPTION "
2. パラメータ値=" utf-8 "name =" network.http.charset "

はまだ

リクエストヘッダフィールドアクセス制御 - 許可 - 起源は、プリフライト応じてアクセス制御 - 許可 - ヘッダによって許可されていません取得しています。

OrientDbサーバーでCORSを有効にする方法はありますか？

Answer 1

Access-Control-Allow-*は応答ヘッダーであり、要求ヘッダーではありません。それらは使用されているので、サーバーは自分のデータを読み取る権限をJSに与えることができます（JSがサーバーのデータを読み取る権限を与えることはできません）。

カスタムリクエストヘッダー（JavaScript内）として設定しています。

CORS仕様では、カスタムリクエストヘッダーを設定するための明示的なアクセス許可が必要です。これらの設定にはサーバーからのアクセス許可がありません（理由は何ですか？それらはナンセンスです）。

JSに設定しないでください。