Discussion :

[cedche99]

Bonjour,

Je rencontre un probl�me lors de l'utilisation de la fonction XMLHttpRequest, j'ai ce message qui appara�t :
index.html:44 OPTIONS https://www.wecook.fr/web-api/recipes?id=1 403 (Forbidden)
(anonymous) @ index.html:44
index.html:44 XMLHttpRequest cannot load https://www.wecook.fr/web-api/recipes?id=1. Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'null' is therefore not allowed access. The response had HTTP status code 403.

Je ne sais pas d'ou vient ce probl�me, voici mon code :

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

1
2
3
4
var httpR = new XMLHttpRequest();
	httpR.open('GET', "https://www.wecook.fr/web-api/recipes?id=1",false);
	httpR.setRequestHeader('Authorization', 'Bearer vy...');
	httpR.send(null);

Ce qui est encore plus �tonnant c'est que ce code fonctionne avec postman et node (je recup�re un fichier texte).

Quelqu'un aurait une id�e sur ce probl�me ?

[Watilin]

Manifestement tu essayes de faire une requ�te cross origin. Le navigateur d�tecte que le domaine vers lequel tu essayes de faire une requ�te n�est pas le m�me que celui de ton site, et envoie une preflight request (une requ�te HTTP OPTIONS) pour demander l�autorisation. Tout ceci se fait automatiquement, �a fait partie du m�canisme CORS.

Si le serveur wecook accepte les requ�tes cross origin, il envoie normalement un en-t�te Access-Control-Allow-Origin, et si la valeur correspond, la requ�te est autoris�e. Dans ton cas, le message d�erreur dit que la requ�te n�a pas �t� autoris�e.

Le probl�me vient probablement du fait que ton Origin est null. Tu ne ferais pas tes tests en local avec le protocole file:// par hasard ?

Remarque : hors sujet mais importante � avec ce troisi�me param�tre false lors de l�appel � open, ta requ�te Ajax est synchrone. C�est une tr�s mauvaise pratique. Supprime ce troisi�me param�tre, oublie qu�il existe, et utilise une fonction de rappel.