Почему метод OPTIONS просит авторизацию и как это обойти?

Question

[Пётр]

Клиент написан на angular.js.
Сервисы находятся на другом домене и в них прописаны заголовки

Access-Control-Allow-Origin: *
Access-Control-Allow-Credentials: true
Access-Control-Allow-Headers: Origin, X-Requested-With, Content-Type, Accept, Authorization

Для получения токена проходит POST запрос. Но для получения данных с начало отправляется OPTIONS.
Сервер от метода OPTIONS просит заголовок Authorization с токеном, но т.к. его там нет он отдает 401 ответ и дальнейшие запросы не проходят.
В чем может быть проблема?
Как убрать OPTIONS или как вместе с OPTIONS отправлять заголовок Authorization с токеном?

Answer 1

[_ _]

Preflight request при кроссдоменных запросах убрать нельзя. На сервере выведите методы OPTIONS из-под авторизации.

Answer 2

[MNB]

$httpProvider.withCredentials = true; установлено?

Comments

[MNB]

https://docs.angularjs.org/api/ng/service/$http

[Пётр]

сделал, но не помогло

Answer 3

[Антон Щербаков]

Кросс-доменный запрос. В .htaccess пропишите:

<ifmodule mod_headers.c>
  Header always set Access-Control-Allow-Origin: "*"
  Header always set Access-Control-Allow-Methods "POST, GET, PUT, DELETE, OPTIONS"
  Header always set Access-Control-Allow-Headers "Content-Type, Authorization, X-Requested-With"
  Header always set Access-Control-Allow-Credentials "true"
</ifModule>

Access-Control-Allow-Headers и Access-Control-Allow-Methods настройте под себя

Comments

[Пётр]

Прописывали Access-Control-Allow-Methods "POST, GET, PUT, DELETE, OPTIONS"
не помогло

[Антон Щербаков]

Пётр: Можно пример запроса?