Как передать header через AJAX?

Question

[nezzard]

Добрый вечер, как правильно передать через AJAX header?
пробую так
headers: {}
но мне выбивает ошибку

Refused to set unsafe header "origin"
jquery.min.js:4 Refused to set unsafe header "referer"
jquery.min.js:4 Refused to set unsafe header "User-Agent"

Comments

[Lynn «Кофеман»]

Эти никак.

[nezzard]

Алексей Тен: Через stream_context_create могу передать, но это нужно страницу перезагружать постоянно, есть еще какие то варианты?

[Lynn «Кофеман»]

В PHP на сервере вы можете делать что угодно, но у браузера свои представления о безопасности и произвольное изменение Origin или Refer он вам не даст сделать никогда.

[nezzard]

Алексей Тен: Тоесть никак?

[nezzard]

Алексей Тен: А вариант AJAX + обращение к функции stream_context_create покатит?

[Lynn «Кофеман»]

Ну да, вы можете AJAX-ом обращаться к своему серверу со стандартными заголовками, а уж из PHP можете делать что угодно.

[nezzard]

Алексей Тен: Спасибо

[Lynn «Кофеман»]

Учтите, что при этом запросы на удалённый сервер будут идти не с клиентского компьютера, а с вашего сервера.

Answer 1

[Sergey Kolchenko]

Подмена заголовков, таких как Referer, Origin и другие запрещены по спецификации XMLHttpRequest. Полный список запрещенных к редактированию заголовков можно посмотреть в самой спецификации: www.w3.org/TR/XMLHttpRequest/#dom-xmlhttprequest-s...

Answer 2

[Вениамин Лыткин]

Используй у jQuery.ajax функцию beforeSend и в ней выставляй на первый аргумент xhr хедеры через функцию setRequestHeader:

$.ajax({
         url: "http://localhost/PlatformPortal/Buyers/Account/SignIn",
         data: { signature: authHeader },
         type: "GET",
         beforeSend: function(xhr){xhr.setRequestHeader('X-Test-Header', 'test-value');},
         success: function() { alert('Success!' + authHeader); }
      });

Comments

[nezzard]

Я так пробовал, все ровно ругается