固件错误：Access-Control-Allow-Origin

我正在调用 contextBroker，它给了我这个错误。

Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:4200' is therefore not allowed access. The response had HTTP status code 405.

从邮递员或干舷我没有得到任何这些。

  getContextBroker(){
    console.log("Consumimos el servicio getContextBroker");
    let headers = new Headers ({'Accept': 'application/json', 'Fiware-Service': 'x', 'Fiware-ServicePath': '/x', 'Access-Control-Allow-Origin': '*'});
    let options = new RequestOptions ({headers : headers});
    return this._http.get(this.urlcontextBrokers, {headers : headers}).map(res => res.json());
  }

}

我该如何解决这个问题？

我尝试添加： 'Access-Control-Allow-Origin': '*'

但还是不行

EDIT:

ps 斧头 | grep contextBroker：

 862 pts/4    S+     0:00 grep contextBroker
 3792 ?        Ssl   27:35 /usr/bin/contextBroker -port 1026 -logDir /var/log/contextBroker -pidpath /var/run/contextBroker/contextBroker.pid -dbhost localhost -db orion -multiservice -logAppend

version:

{
    "orion": {
        "version": "1.7.0",
        "uptime": "12 d, 18 h, 24 m, 20 s",
        "git_hash": "e544780eb64a4a2557c1f51dde070b8d82b86c49",
        "compile_time": "Wed Feb 8 13:30:24 CET 2017",
        "compiled_by": "fermin",
        "compiled_in": "centollo"
    }
}

EDIT02

您好，正如我所说，我不想使用 cors，我已通过以下方式从标头中消除了它：

   getContextBroker () {
     console.log ("We consume the getContextBroker service");
     let headers = new Headers ({'Accept': 'application / json', 'Fiware-Service': 'IoFAlmeria', 'Fiware-ServicePath': '/ ARMpalmerillas'});
     let options = new RequestOptions ({headers: headers});
     return this._http.get (this.urlcontextBrokers, {headers: headers}). map (res => res.json ());
   }

}

我一直给出同样的错误：

OPTIONS http: // XXX: 1026 / v2 / entities / 405 (Method Not Allowed)
Failed to load http: // XXX: 1026 / v2 / entities /: Response to preflight request does not pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http: // localhost: 4200' is therefore not allowed access. The response had HTTP status code 405.

这一定是固件API的问题，因为我用nodejs设计了一个，并且更改URL没有问题

Update:

Limpiando repositorios:base epel extras fiware mongodb-org-3.2
                     : mysql-connectors-community mysql-tools-community
                     : mysql57-community nodesource updates
Limpiando todo
Cleaning up list of fastest mirrors
[root@UAL-IoF2020 ~]# yum install contextBroker
Complementos cargados:fastestmirror, refresh-packagekit, security
Configurando el proceso de instalación
Determining fastest mirrors
epel/metalink                                            |  25 kB     00:00     
 * base: ftp.uma.es
 * epel: ftp.uma.es
 * extras: ftp.uma.es
 * updates: ftp.uma.es
base                                                     | 3.7 kB     00:00     
base/primary_db                                          | 4.7 MB     00:00     
epel                                                     | 4.7 kB     00:00     
epel/primary_db                                          | 6.0 MB     00:00     
extras                                                   | 3.4 kB     00:00     
extras/primary_db                                        |  29 kB     00:00     
fiware                                                   |  951 B     00:00     
fiware/primary                                           |  45 kB     00:00     
mongodb-org-3.2                                          | 2.5 kB     00:00     
mongodb-org-3.2/primary_db                               |  78 kB     00:00     
mysql-connectors-community                               | 2.5 kB     00:00     
mysql-connectors-community/primary_db                    |  18 kB     00:00     
mysql-tools-community                                    | 2.5 kB     00:00     
mysql-tools-community/primary_db                         |  38 kB     00:00     
mysql57-community                                        | 2.5 kB     00:00     
mysql57-community/primary_db                             | 139 kB     00:00     
nodesource                                               | 2.5 kB     00:00     
nodesource/primary_db                                    |  51 kB     00:00     
updates                                                  | 3.4 kB     00:00     
updates/primary_db                                       | 6.4 MB     00:00     
El paquete contextBroker-1.7.0-1.x86_64 ya se encuentra instalado con su versión más reciente
Nada para hacer

CORS 请求仅受 Orion Context Broker 版本 1.10 及更高版本支持。

正如 @JoseManuelCantera 所指出的，您不需要在请求中添加任何 CORS 特定标头，这些标头由您的客户端（浏览器、Postman 等）处理。

你需要：

1. 将您的版本升级到1.10
2. 在 CORS 模式下启动 Orion

您可以在任何来源的 CORS 模式下启动 Orion（Orion 将接受来自任何来源的 CORS 请求），如下所示：

contextBroker -corsOrigin __ALL

请看一下Orion 的 CORS 文档了解更多信息。

UPDATE

请允许我简单解释一下 CORS飞行前逻辑。如果您的请求不是简单的请求，您的浏览器将执行飞行前请求在你的 OPTIONS 方法之前。如果 Orion 未在 CORS 模式下启动，您将始终得到方法不允许作为对您不简单请求的回应。

那么什么是problem，为什么不同的客户会得到不同的结果？ Postman（curl 等）完全按照您希望的方式执行，并按照您的配置发送请求。它不会检查您发送的请求是否应该进行预检。

另一方面，您的浏览器会检查您的请求并在必要时进行预检。你有无控制除了修改您的请求之外。

您正在使用的 Javascript 框架可能会向请求添加标头，使其成为“非简单”请求。例如：X-Requested-With。请参见this问题。

我的建议是查看浏览器发送的请求的详细信息（标头、方法等），看看是什么使它成为一个不简单的请求。然后对您的 js 代码进行必要的更改，以确保您的请求属于简单请求的范围。

话虽如此，您最终需要升级您的 Orion 版本，因为例如 DELETE 请求是never通过浏览器发送时将被视为简单请求。