Javascript XHR的头限制

XMLHTTPRequest是否允许设置“任意”标题？因为它似乎限制了我设置主机头。

否，因为它会导致安全问题。请参阅，如果标头与以下标头之一不区分大小写匹配，则setRequestHeader（）方法应终止：

• 接受字符集
• 接受编码
• 访问控制请求头
• 访问控制请求方法
• 联系
• 内容长度
• 饼干
• 库克2
• 内容传输编码
• 日期
• 期待
• 主人
• 活命
• 起源
• 推荐人
• TE
• 拖车
• 传输编码
• 升级
• 用户代理
• 通过

---

更新：Konstantinos Filios说得对，最新的名单可以在中找到

由于参考文件的工作已于2014年11月18日停止，因此应更新该链接。以下是新的URL，其中包含禁止的标题名称列表：