Как настроить поддержку PUT- и DELETE-запросов на локальном сервере Xampp?

Question

[Сергей Малинин]

Делаю небольшое API на php, для локального сервера использую XAMPP.

С методами POST и GET проблем нет, а PUT и DELETE не проходят – запрос останавливается на OPTIONS.


В заголовках запросов прописано
header("Access-Control-Allow-Orgin: *");
header("Access-Control-Allow-Methods: *");

Сделал отдельный OPTIONS-запрос, чтобы проверить, какие методы разрешены:


Результат следующий:

Выходит, на сервере разрешены только POST, OPTIONS, HEAD, GET, TRACE.

В httpd.conf на сервере добавил следующие настройки:

Результата, нет, доступными остаются только методы POST, OPTIONS, HEAD, GET, TRACE.

Уже несколько дней пытаюсь разобраться в вопросе, очень прошу помощи.

Comments

[Somewhere Intech]

Там их не было? LimitExcept поищите ещё

[Somewhere Intech]

Может с Include'ом другого conf пришли
Добавьте в Directory ещё

<LimitExcept GET POST OPTIONS PUT DELETE>
   Order deny,allow Deny from all
</LimitExcept>

Ну и попробуйте путь указать для Directory

[Лев Забудкин]

Сам главное LIMIT ограничил и сам возникает, вай, посему насяльника не работает.

[Лев Забудкин]

Удали и почитай потом про апач, и не надо свою задачу ставить такой значимой.

Answer 1

[Лев Забудкин]

А собственно в чём проблема-то?
В конфиге апача есть список деретив разрешённых.
Добавьте туда и всё.

Answer 2

[Ninazu]

REST - дно) Не слушайте хипстеров. И забудьте про него.

Ну а вообще очень похоже на то что ноги с CORS идут.

Стандарт Cross-Origin Resource Sharing работает с помощью добавления новых HTTP-заголовков, которые позволяют серверам описывать набор источников, которым разрешено читать информацию, запрашиваемую web-браузером. В частности, для методов HTTP-запросов, которые могут привести к побочным эффектам над данными сервера (в частности, для HTTP методов, отличных от GET или для POST запросов, использующих определнные MIME-типы), спецификация требует, чтобы браузеры "предпроверяли" запрос, запрашивая поддерживающие методы с сервера с помощью метода HTTP-запроса OPTIONS и затем, поверх "подтверждения" с сервера, отсылали фактический запрос с фактическим методом HTTP-запроса

Comments

[mletov]

Ninazu, а что не дно?)