Dotaz: AJAX, localhost a 403: Forbidden

[mica]

Potřeboval jsem napsat v JS funkci, která by do HTML stránky načetla obsah z XML souboru pomocí AJAXu. Zkoušel jsem to v domovském adresáři se dvěma soubory, ve Firefoxu a pod protokolem file. Aniž bych to tušil, měl jsem štěstí, že jsem použil zrovna Firefox, neboť v něm byla moje funkce funkční. Pak jsem oba soubory přesunul do /var/www/html do různých podadresářů a vyzkoušel jsem to pod localhostem, ale najednou to nefungovalo (server oznámil chybu 403: Forbidden - ovšem pokud byly žádající a požadovaný soubor ve stejném adresáři, localhost neprotestoval a vykonal). Tak jsem pátral a zjistil, že prohlížeče (zrovna Firefox ovšem ne) považují ajaxovou žádost pod protokolem file za cross origin request, i když jsou všechny soubory na stejné doméně a ve stejném adresáři (což nechápu), a chyba 403 pod protokolem http, jak jsem pochopil, znamená v tomto případě totéž (což chápu ještě méně). Nakonec jsem zkusil své dva soubory nahrát na server v internetu (do různých podadresářů) a tam už mi má funkce fungovala. Z toho jsem usoudil, že nemám vhodně nastavený svůj místní server (Apache). Nepodařilo se mně však najít, kde, co a jak bych měl nastavit. Budu rád, když mi někdo poradí, za což předem děkuji.

Odpovědi

[NN]

Projdi konfiguraci v /etc/apache2/..

[mica]

Díky, to mě nasměrovalo.

[mica]

Když mám skript v souboru umístěném v adresáři adresar a chci ajaxem získat data ze souboru ../soubor.xml, proč je to vůbec považováno za cross origin request? To už i nadřazený adresář se považuje za jinou doménu?

[OldFrog {Ondra Nemecek}]

Protokol file:// má omezení kvůli bezpečnosti, testujte to vždy přes normální http server. Na ty reguesty se zkuste podívat v nástrojích vývojáře ve Firefoxu (F12) - v kartě síť a dále tamtéž v kartě konzole. Při normálním http přístupu záleží na nastavení CORS, CSP případně JSONP, to implementují snad všechny současné prohlížeče, rovněž kvůli bezpečnosti, a chyby jsou vidět v konzoli a kartě síť včetně popisu. Chování prohlížeče se řídí http hlavičkami, které posílá server, nebo alternativně meta tagy v html (to jsem nikdy nepoužil). Nevím, jestli se to týká přesně vašeho problému, ale jako nasměrování to doufám stačí.

[mica]

Jde mně z toho hlava kolem, poněvadž v některých situacích to funguja a v jiných ne. V případech, kdy ne, mám v konzoli jen POST XHR http://localhost/cesta-k-souboru/soubor.xml [HTTP/1.1 403 Forbidden 0ms], z čehož nic nedokážu vyčíst.

[Milan Uhrák]

ok, Forbidden .. koukni do logu apače, Nemáš xml mimo "root" apačího serveru ?

[mica]

V logu je toto (zkráceno): [access_compat:error] (...) client denied by server configuration: /var/www/html/data/data1.xml, referer: http://localhost/infopage