对飞行前请求的响应没有通过访问控制检查

Question

我在使用ngResource调用AmazonWeb服务上的RESTAPI时出错：XMLHttpRequest无法加载http：/server.apiurl.com：8000/s/login？login=facebook..对飞行前请求的响应不会通过访问控制检查：请求的资源上没有“访问-控制-允许-原产地”标题。起源‘http://localhost因此不允许进入。误差405服务：socialMarkt.factory('loginService', ['$resource', function($resource){         var apiAddress = "http://server.apiurl.com:8000/s/login/";     return $resource(apiAddress, { login:"facebook", access_token: "@access_token" ,facebook_id: "@facebook_id" }, {                 getUser: {method:'POST'}             });}]);主计长：[...]loginService.getUser(JSON.stringify(fbObj)),                 function(data){                     console.log(data);                 },                 function(result) {                     console.error('Error', result.status);                 }[...]我正在使用Chrome，我不知道还能做些什么来解决这个问题。我甚至将服务器配置为从原点接受标头localhost.对飞行前请求的响应没有通过访问控制检查

Answer 1

我的“API Server”是一个PHP应用程序，因此为了解决这个问题，我找到了以下解决方案：

把线放进去index.php

header('Access-Control-Allow-Origin: *');header('Access-Control-Allow-Methods: GET, POST, PATCH, PUT, DELETE, OPTIONS');header('Access-Control-Allow-Headers: Origin, Content-Type, X-Auth-Token');