request-headers 相关问题

我正在尝试使用 JavaScript 从设置为 allPrivate 的 Backblaze 存储桶中获取图像。如果我像这样获取图像，我有一个正确的授权代码，该代码可以工作：回声' 我正在尝试使用 JavaScript 从设置为 allPrivate 的 Backblaze 存储桶中获取图像。我有一个正确的授权代码，如果我像这样获取图像，它就可以工作： echo '<img src="' . $_SESSION["downloadUrl"] . '/file/' . $bucketName . '/' . $file[0] . '?Authorization=' . $_SESSION["authorizationToken"] . '" />'; 但是，当我尝试使用 javascript 时，它失败了： const myHeaders = new Headers(); myHeaders.append("Authorization", "<?php echo $_SESSION["authorizationToken"]; ?>"); const response = await fetch("<?php echo $_SESSION["downloadUrl"] . '/file/' . $bucketName . '/test/test.avif'?>" , { method: 'GET', headers: myHeaders } ); if(response.ok) { const blob = await response.blob(); // Convert to a blob for use as an image const imageUrl = URL.createObjectURL(blob); // Create a local URL for the blob // Display the image b2.src = imageUrl; } else { console.error('Error fetching image:', response.statusText); } 问题是 Backblaze 没有将 Access-Control-Allow-Origin 标头添加到选项/预检请求中。我已经使用命令行设置了 B2 CORS 规则。这就是我目前针对此存储桶的 CORS 规则： "corsRules": [ { "allowedHeaders": [ "authorization", "x-bz-file-name", "x-bz-content-sha1", "x-bz-info-author" ], "allowedOperations": [ "b2_upload_file" ], "allowedOrigins": [ "https://example.com" ], "corsRuleName": "uploadRules", "exposeHeaders": [ "x-bz-content-sha1" ], "maxAgeSeconds": 3600 }, { "allowedHeaders": [ "range", "referer", "authorization", "sec-ch-ua", "sec-ch-ua-mobile", "sec-ch-ua-platform", "user-agent" ], "allowedOperations": [ "b2_download_file_by_id", "b2_download_file_by_name" ], "allowedOrigins": [ "https://example.com" ], "corsRuleName": "downloadRules", "exposeHeaders": [ "x-bz-content-sha1", "access-control-allow-origin" ], "maxAgeSeconds": 3600 } ] 我认为我已经正确设置了所有内容，但我一生都无法弄清楚如何让 B2 发送 access-control-allow-origin 标头。我缺少什么？ B2 支持预检请求吗？读完此页后，它说我一直在尝试做的事情是不可能的：由于浏览器被明确要求从 CORS 请求中剥离用户标头，因此当这些请求来自浏览器时，无法在私有存储桶的下载请求中使用 Authorization 标头。 https://www.backblaze.com/docs/cloud-storage-cross-origin-resource-sharing-rules#cors-on-private-buckets 正如您所说，@Castles，您无法在浏览器中使用 JavaScript 中的 Authorization 标头。执行此操作的方法是在服务器端创建一个预先签名的 URL，并将其呈现到网页中。例如，使用适用于 PHP 的 AWS 开发工具包： $cmd = $s3Client->getCommand('GetObject', [ 'Bucket' => 'my-bucket', 'Key' => 'testKey' ]); $request = $s3Client->createPresignedRequest($cmd, '+20 minutes'); // Get the actual presigned-url $presignedUrl = (string) $request->getUri(); 您也可以使用 Backblaze B2 Native API b2-get-download-authorization 操作来获取 authorizationToken，您可以将其作为查询参数传递给 GET 文件，但这两种机制之间存在一些关键区别：创建 S3 预签名 URL 不需要 API 调用 - 它本质上是涉及应用程序密钥、应用程序密钥 ID、URL 等的 HMAC 操作。b2-get-download-authorization 是需要往返 B2 的 C 类 API 调用，每天调用超过2500次会产生费用。 S3 预签名 URL 仅适用于该确切 URL。 B2 authorizationToken 适用于前缀，因此如果您获得 authorizationToken 前缀的 pets，您可以使用它来下载 pets/kitten.jpg、pets/puppy.jpg 等。

request-headers response-headers preflight backblaze

回答 2 投票 0

ESPN Fantasy API 请求使用 X-Fantasy-Filter 标头进行过滤

我正在使用请求从 ESPN Fantasy API 获取 NBA 球员统计数据。下游我正在构建一个pandas df。我遇到麻烦的一件事是过滤更深层次字段的请求......

json api request-headers espn

回答 1 投票 0

从 IHeaderDictionary 对象读取范围标头的正确方法

我有一个 ActionContext 对象。我想从请求中读取 Range 标头。我所知道的是我可以这样读 var rangeHeader = context.HttpContext.Request.Headers["范围"] 但...

c# asp.net request-headers actioncontext

回答 2 投票 0

Jersey：“Access-Control-Allow-Origin”标头已编码

从我网站的用户界面，我调用通过 Jersey HK2 运行的后端 API，并且过滤器中有以下代码：最终字符串origin = httpRequest.getHeader(“origin”);

java http-headers jersey request-headers hk2

回答 1 投票 0

Spring-Cloud-Gateway 请求标头过滤器不起作用

我想删除 spring-cloud-gateway 中的授权标头。 spring 文档不可能做到这一点，因为标头是只读的。以下代码抛出 UnexpectedOperationExcept...

spring-boot spring-webflux gateway request-headers mutate

回答 1 投票 0

可以在 Selenium 中设置请求标头吗？

我正在尝试针对通过检查一些标头进行身份验证的网站编写测试。在其他框架中，可以向驱动程序添加标头，但我在 Selenium 中看不到类似的内容...

java selenium-webdriver selenium-chromedriver request-headers

回答 1 投票 0

如何让 Backblazen B2 响应 Access-Control-Allow-Origin？

request-headers response-headers preflight backblaze

回答 1 投票 0

java.lang.UnsupportedOperationException：null对于Spring云网关4.2.0-M1版本

我有一个 Spring Cloud Gateway 应用程序，它将请求从端口 8080 路由到 8081 的 s 服务。我必须尝试在请求中添加标头。所以在邮递员中我添加了标题 &qu...

spring-cloud-gateway request-headers milestone

回答 1 投票 0

如何让 BackBlaze 响应 Access-Control-Allow-Origin？

我正在尝试使用 javascript 从设置为 allPrivate 的 backblaze 存储桶中获取图像。如果我像这样获取图像，我有一个正确的授权代码，该代码可以工作：回声' 我正在尝试使用 javascript 从设置为 allPrivate 的 backblaze 存储桶中获取图像。我有一个正确的授权代码，如果我像这样获取图像，它就可以工作： echo '<img src="' . $_SESSION["downloadUrl"] . '/file/' . $bucketName . '/' . $file[0] . '?Authorization=' . $_SESSION["authorizationToken"] . '" />'; 但是，当我尝试使用 javascript 时，它失败了： const myHeaders = new Headers(); myHeaders.append("Authorization", "<?php echo $_SESSION["authorizationToken"]; ?>"); const response = await fetch("<?php echo $_SESSION["downloadUrl"] . '/file/' . $bucketName . '/test/test.avif'?>" , { method: 'GET', headers: myHeaders } ); if(response.ok) { const blob = await response.blob(); // Convert to a blob for use as an image const imageUrl = URL.createObjectURL(blob); // Create a local URL for the blob // Display the image b2.src = imageUrl; } else { console.error('Error fetching image:', response.statusText); } 问题是 Backblaze 没有添加 Access-Control-Allow-Origin 标头，并且浏览器由于 cors 拒绝加载图像。我已经使用命令行设置了 b2 cors 规则。这就是我目前针对此存储桶的 cors 规则： "corsRules": [ { "allowedHeaders": [ "authorization", "x-bz-file-name", "x-bz-content-sha1", "x-bz-info-author" ], "allowedOperations": [ "b2_upload_file" ], "allowedOrigins": [ "https://example.com" ], "corsRuleName": "uploadRules", "exposeHeaders": [ "x-bz-content-sha1" ], "maxAgeSeconds": 3600 }, { "allowedHeaders": [ "range", "referer", "authorization", "sec-ch-ua", "sec-ch-ua-mobile", "sec-ch-ua-platform", "user-agent" ], "allowedOperations": [ "b2_download_file_by_id", "b2_download_file_by_name" ], "allowedOrigins": [ "https://example.com" ], "corsRuleName": "downloadRules", "exposeHeaders": [ "x-bz-content-sha1", "access-control-allow-origin" ], "maxAgeSeconds": 3600 } ] 我认为我已经正确设置了所有内容，但我一生都无法弄清楚如何让 B2 发送 access-control-allow-origin 标头。我错过了什么？拉丁美洲在线动漫主要门户网站，介绍经典动漫、经典动漫、流行动漫和更多动漫，以及 animeflv

request-headers response-headers backblaze

回答 1 投票 0

InvalidOperationException：标头值包含无效字符

我正在尝试使用其其余 API 将 bKash 支付网关 (PGW) 集成到 Unity 中。第一步是生成令牌。为此，它需要在其 /token/gran 中传递用户名和密码...

rest unity-game-engine request-headers

回答 1 投票 0

如何在响应回调中获取改造请求标头

我使用拦截器设置请求的标头，如下所示： @NotNull @覆盖公共响应拦截（@NonNull Chain chain）抛出IOException { 请求 request = chain.requ...

android retrofit2 request-headers

回答 2 投票 0

内容安全策略允许任何没有随机数的脚本标签

我的响应标头中有如下内容安全策略：内容安全策略：框架祖先“无”； script-src 'self' 'nonce-ABC123' https://platform.twitter.com;对象-src'无'；