Javascript WebKit"；拒绝设置不安全的标头'；内容长度'&引用；_Javascript_Ajax_Xmlhttprequest

Javascript WebKit"；拒绝设置不安全的标头'；内容长度'&引用；

javascript ajax

Javascript WebKit"；拒绝设置不安全的标头'；内容长度'&引用；,javascript,ajax,xmlhttprequest,Javascript,Ajax,Xmlhttprequest,我正在尝试实现简单的xhr抽象，并且在尝试为帖子设置标题时收到此警告。我认为这可能与在单独的js文件中设置标题有关，因为当我在.html文件的标记中设置标题时，效果很好。POST请求工作正常，但我收到了这个警告，我很好奇为什么。我在内容长度和连接标题中都收到了此警告，但仅在WebKit浏览器（Chrome 5 beta和Safari 4）中收到。在Firefox中，我没有收到任何警告，Content-Length头被设置为正确的值，但是连接被设置为keep-alive而不是close，这让我觉得

我正在尝试实现简单的xhr抽象，并且在尝试为帖子设置标题时收到此警告。我认为这可能与在单独的js文件中设置标题有关，因为当我在.html文件的

标记中设置标题时，效果很好。POST请求工作正常，但我收到了这个警告，我很好奇为什么。我在

内容长度

和

连接

标题中都收到了此警告，但仅在WebKit浏览器（Chrome 5 beta和Safari 4）中收到。在Firefox中，我没有收到任何警告，Content-Length头被设置为正确的值，但是连接被设置为keep-alive而不是close，这让我觉得它也忽略了我的setRequestHeader调用并生成了自己的连接。我没有在IE中尝试过此代码。以下是标记和代码：

test.html

：

<!DOCTYPE html>
<html>
    <head>
        <script src="jsfile.js"></script>
        <script>
            var request = new Xhr('POST', 'script.php', true, 'data=somedata',  function(data) { 
                console.log(data.text); 
            });
        </script>
    </head>
    <body>
    </body>
</html>

它还忽略了我的setRequestHeader调用，并生成了自己的调用

是的，政府说它必须：

出于安全原因，如果标头为[…]，则应终止这些步骤

联系
内容长度

混淆视听可能会暴露各种攻击，因此浏览器总是使用自己的值。没有必要也没有理由尝试设置请求长度，因为浏览器可以根据传递给

send（）的数据长度准确地设置请求长度

为什么不让WebKit设置该标题字段？我想我的印象是，设置该字段是最好的做法，以便在不同浏览器之间保持一致……有些标题字段最好由客户端/服务器自动设置。内容长度是其中之一。特别是学习PHP、MySqL和JavaScript的书籍，仍然会教人们手动执行此操作…我在读了那本书之后也做了同样的事情。我需要设置RequestHeader来解压缩.gzip文件…这合法吗？@Hiro:你想设置什么标题？HTTP请求通常不会为您解压缩.gzip资源；有gzip内容编码来压缩网络上的资源，但浏览器会自动为您压缩资源，这不是您需要（或可以）做的事情使用

XMLHttpRequest.setRequestHeader

进行控制。我使用在线Yahoo工具压缩了我的内容……然后我必须在代码中更改的全部内容都是PHP，我必须做的就是标题（“内容编码：gzip”）；在ajax将压缩后的数据发送回客户端之前……现在速度快多了……而且只有一行代码和一个在线工具。jQuery.ajax请求根本没有根据开发者工具中Chrome的网络请求选项卡设置内容长度，我不明白为什么。它试图手动设置，但遇到此错误。请求发送到服务器并由svc文件处理，但响应最终为空。如果我从chrome中的postman之类的工具发送请求，则不会出现此问题。这似乎是jQuery.ajax的一个问题

function Xhr(method, url, async, data, callback) {
    var x;
    if(window.XMLHttpRequest) {
        x = new XMLHttpRequest();

        x.open(method, url, async);

        x.onreadystatechange = function() {
            if(x.readyState === 4) {
                if(x.status === 200) {
                    var data = {
                        text: x.responseText,
                        xml: x.responseXML
                    };
                    callback.call(this, data);
                }
            }
        }

        if(method.toLowerCase() === "post") {
            x.setRequestHeader("Content-Type", "application/x-www-form-urlencoded");
            x.setRequestHeader("Content-Length", data.length);
            x.setRequestHeader("Connection", "close");
        }

        x.send(data);
    } else {
        // ... implement IE code here ...
    }
    return x;
}