0

Tenho uma aplicação, em flask + javascript, que precisa fazer uma consulta a uma url(num servidor do qual não tenho acesso), no entanto recebo o erro de cross-origin redirect

XMLHttpRequest cannot load https://myurl.net/api/installations/3602. Redirect from 'https://myurl.net/api/installations/3602' to 'https://myurl.net/api/installations/3602/' has been blocked by CORS policy: Request requires preflight, which is disallowed to follow cross-origin redirect.

Já tentei várias combinações de possíveis parâmetros no código abaixo(json, jsonp, plain text, async...):

$.ajax({
    type: "GET",
    url: "https://myurl.net/api/installations/3602",
    contentType: "text/plain",
    crossDomain: true,
    dataType: "text",
    headers: {
        "Authorization": "Basic " + btoa(username + ":" + password)
    },
    success: function(data, status, jqXHR) {
        console.log(data);
    },
    error: function(jqXHR, status) {
        console.log("Error: " + status);
    },
})

A mesma consulta ocorreu sem problemas usando node/express numa aplicação de testes.

Abaixo os cabeçalhos:

Response Headers
Access-Control-Allow-Credentials:true
Access-Control-Allow-Headers:x-requested-with, content-type, accept,     origin, authorization, x-csrftoken, user-agent, accept-encoding
Access-Control-Allow-Methods:GET, POST, PUT, PATCH, DELETE, OPTIONS
Access-Control-Allow-Origin:http://localhost:5000
Access-Control-Max-Age:86400
Connection:keep-alive
Content-Encoding:gzip
Content-Language:pt-br
Content-Type:text/html; charset=utf-8
Date:Tue, 14 Feb 2017 11:26:45 GMT
Server:nginx/1.6.2
Transfer-Encoding:chunked
Vary:Accept-Language
X-Frame-Options:SAMEORIGIN

Request Headers
Accept:*/*
Accept-Encoding:gzip, deflate, sdch, br
Accept-Language:en-US,en;q=0.8,pt-BR;q=0.6,pt;q=0.4
Access-Control-Request-Headers:authorization
Access-Control-Request-Method:GET
Connection:keep-alive
Host:myurl.net
Origin:http://localhost:5000
Referer:http://localhost:5000/map
User-Agent:Mozilla/5.0 (X11; Linux i686) AppleWebKit/537.36 (KHTML, like     Gecko) Chrome/54.0.2840.100 Safari/537.36 Vivaldi/1.5.658.56


Response Headers
Access-Control-Allow-Credentials:true
Access-Control-Allow-Origin:http://localhost:5000
Content-Language:pt-br
Content-Type:text/html; charset=utf-8
Date:Fri, 10 Feb 2017 18:44:21 GMT
Location:https://myurl.net/api/installations/3602/
Server:nginx/1.6.2
Vary:Accept-Language
X-Frame-Options:SAMEORIGIN

Request Headers
Provisional headers are shown
Referer:http://localhost:5000/map
User-Agent:Mozilla/5.0 (X11; Linux i686) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/54.0.2840.100 Safari/537.36 Vivaldi/1.5.658.56
2
  • CORS se configura no servidor que voce esta chamando, como esta autenticando, acredito que seja uma api externa, verifica se o acesso via localhost esta liberado, se puder testar em um servidor real, ajuda a debugar. Commented 15/02/2017 às 16:28
  • Foi bloqueado por política de controle de acesso (CORS). Isso é no server-side. Acho que você precisa entrar em contato com a parte do servidor que vc envia a requisicao e relatar o problema. Commented 15/02/2017 às 16:29

0

Você deve fazer log-in para responder a esta pergunta.

Pesquise outras perguntas com a tag .