[Javascript] XMLHttpRequest Server Origin Problem

[Mini-Leopard]

Liebe Community!

Ich habe gerade ein Problem mit meinem Server und einem XMLHttpRequest.
An meinem Safari funktioniert alles bestens.
Bei meinem Bruder und einer weiteren Person eben nicht.

Die beiden Rechner, die das Problem haben, geben im Web-Inspector folgendes aus:
XMLHttpRequest cannot load http://www.domain.de/upload.php. Origin http://domain.de is not allowed by Access-Control-Allow-Origin.

Ich habe dann die URL des Requests angesehen und entsprechend um "www." erweitert.
Seitdem funktioniert es bei mir nicht mehr.
Der Fehler ist der Gleiche.

Auch, wenn in der JS Datei auf'm Server http://www.domain.de/upload.php steht.
Sprich mein Rechner interpretiert die ganze Sache also genau falsch herum…


Hat da jemand 'ne Idee zu?

Liebe Grüße
…

 

[hillepille]

hi, häng doch mal die dateien und/oder das script an bzw. poste mal den link zur seite. Ansonsten wird das mit Hilfe schwierig.

 

[_linx_]

Kann es sein, dass der Request auf eine andere als die Domain zeigt, auf der das Script läuft?

 

[hillepille]

Vermute ich auch, aber ohne das genau zu wissen, macht ne Antwort keinen sinn!

 

[Mini-Leopard]

Nein. Selbstverständlich liegen beide Scripte auf dem selben Server.

Das eigentliche Problem ist ja, dass das Script auf meinem Computer (wo ich es auch entwickelt habe) nicht läuft, wenn ich www dazu schreibe, allerdings auf anderen Rechnern.

Wenn www nicht davor steht, geht es bei mir, bei anderen aber nicht.

Firefox funktioniert allerdings…

Ich wundere mich einfach, dass Safari scheinbar das invertiert, was im Quelltext steht.
Wenn www davor steht, sagt mir der Safari Inspektor, es würde nicht davor stehen. Andersrum geht es aber.

Scheint also ein Safari Bug zu sein…
*GRRRRR*

 

[Bananenbieger]

Sendet der Webserver auch einen

Access-Control-Allow-Origin: blafasel

Header?

 

[Mini-Leopard]

Das weiß ich nicht genau.
Ist ein gewöhnlicher SnowLeo Server auf'm MacMini.
Wie macht man das denn da?

Wieso sollte es aber diese Fallunterscheidung zwischen meinem Safari und anderen Browsern geben?!
Ich verstehe das einfach nicht. Ist auch nur mein Safari. FireFox geht.

 

[Bananenbieger]

Du kannst doch ganz normal mit Deinem Backend (PHP, Python, Perl...) einen HTTP-Header senden (genaues sagt die jeweilige Doku).

Jeder Browser ist ein wenig anders, was Web-Entwickler meistens in den Wahnsinn treibt.

 

[Mini-Leopard]

Ist nur eigenartig, dass es mit zwei Safari mit identischem Build nicht geht :/

Gut, wie dem auch sei.
Scheinbar gibt es keine Lösung für mein Problem.
Aber solange es bei den Kunden geht, brauch ich mich ja nicht aufzuregen…

Noch mal zu Deinem Ansatz, Bananenbieger:
Von wo soll der denn gesendet werden? Vom Script, welches ich anspreche?


Grüße
…

 

[Bananenbieger]

Von wo soll der denn gesendet werden? Vom Script, welches ich anspreche?

Genau. Einfach vor der eigentlichen Ausgabe die Header-Infos senden. Schau mal bspw. hier: http://de.php.net/manual/de/function.header.php

 

[Mini-Leopard]

Okay, schon klar.
Aber was für einen Header soll ich denn senden?

Es ging doch dabei schon um das Server-Origin-Problem, oder?

 

[Bananenbieger]

Siehe Beitrag #6

 

[Mini-Leopard]

Habe jetzt was tolles im Mozilla Developer Network gefunden.
Ist übrigens richtig toll!

Da habe ich auch eine Möglichkeit gefunden, Bilder via XMLHttpRequest zu versenden — klasse Sache.

Leider kann ich das grad nicht testen, da mein FTP Zugriff auf den OSX Server noch nicht funktioniert.
Ich muss also warten, bis der Admin wieder aus'm Urlaub zurück ist (
Dann werde ich das aber testen und noch mal berichten.

Jetzt habe ich überhaupt verstanden, worum es geht und wie es geht.
Vielen Dank für eure Hilfe schon mal!!!

Liebe Grüße & schön' Abend
…

 

[knalli]

Den HTTP-Header "

Access-Control-Allow-Origin" ​

zu senden, ist aus abwärtskompatiblen Gründen derzeit noch nicht zu empfehlen.

@Thread-Op: Wenn du die exakten zwei URLs (du kannst natürlich gerne den Domain-Namen in "example.org" ändern, um den Sachverhalt nicht zu konkretisieren) postest, kann man auch genau sagen, was das Problem ist.

SOP schlägt auch bei lokalen Zugriffen zu, sprich Ajax ist nur mit einem laufen Webserver und nicht über file:/// möglich.

 

[Mini-Leopard]

Wenn es nicht empfehlenswert ist, den Access-Controll-Origin Header zu senden, ist meine Frage leider nicht geklärt.
Der Zugriff erfolgt wie zuvor gesagt immer über http://domain.de bzw. http://www.domain.de.

Mein Problem ist ja, dass es auf allen Rechnern (inkl. meinem via FireFox) mit www. geht, in meinem Safari allerdings muss ich www. weg lassen. Sonst geht es nicht (

Keine Ahnung, was das Problem ist, Safari Cache hab' ich geleert, Cookies werden von meiner Seite nicht angelegt.

 

[Bananenbieger]

Den HTTP-Header "

Access-Control-Allow-Origin" ​

zu senden, ist aus abwärtskompatiblen Gründen derzeit noch nicht zu empfehlen.

Darauf muss man bei HTTP nicht achten. Mitsenden schadet niemanden.

 

[knalli]

Darauf muss man bei HTTP nicht achten. Mitsenden schadet niemanden.

Wenn man sich darauf verlässt, weil ansonsten SOP anschlägt, ist das sehr wohl ein K.O.-Kriterium.

Das Protokoll geht bei älteren Browsern nicht "kaputt", das ist wohl richtig. Die Anwendung funktioniert dann ggf. aber dennoch nicht mehr.



@Mini-Leopard: Genauer, bitte. Ich habe keine Glaskugel

 

[Bananenbieger]

Wenn man sich darauf verlässt, weil ansonsten SOP anschlägt, ist das sehr wohl ein K.O.-Kriterium.

Schlug ja nicht generell bei allen an.