4

Ajax から cross domen REST サービスを呼び出してみます。CORS を実現するために、サービス Aapache 構成に Access-Control-Allow-Origin ヘッダーを配置しようとしました。Header add Access-Control-Allow-Origin "*" Header add Access-Control-Allow-Methods "GET"

リソースからKerberos保護を切り替えると、すべて問題なく、サーバーからの応答ヘッダーがCORSを許可します

Access-Control-Allow-Cred... true

Access-Control-Allow-Meth... GET

Access-Control-Allow-Orig... my_host

Access-Control-Max-Age 1728000

リソースで Kerberos 保護を調整すると、問題が発生します。ブラウザーは、クロス ドメイン アクセスが許可されていないと考えています。応答ヘッダー:

接続キープアライブ

コンテンツ エンコーディングgzip

コンテンツの長さ343

Content-Typetext/html; charset=iso-8859-1DateMon、2012 年 10 月 15 日 14:05:43 GMT

Keep-Alivetimeout=5、最大=100ServerApache/2.2.14 (Ubuntu)VaryAccept-Encoding

WWW-AuthenticateNegotiate

Basic realm="Kerberos ログイン"

Kerberos で保護されたリソースでクロスドメイン要求に CORS を使用できる方法はありますか?

4

0 に答える 0