OPTIONS 请求方法

语法

OPTIONS *|<request-target>["?"<query>] HTTP/1.1

请求目标可以是表示整个服务器的“星号形式” *，也可以是与其他方法相同的常见请求目标：

*

表示客户端希望对整个服务器而不仅只是该服务器的某个特定资源发起 OPTIONS 请求。

<request-target>

当与 Host 标头提供的信息结合使用时，可用于标识请求的目标资源。请求源服务器时是绝对路径（例如，/path/to/file.html），请求代理服务器时是绝对 URL（例如，http://www.example.com/path/to/file.html）。

<query> 可选

可选的查询组件，以问号 ? 开头。通常用于以 key=value 对的形式承载识别信息。

示例

检测服务器所支持的请求方法

要想知道一个服务器支持哪些请求方法，可以使用 curl 命令行程序来发出 OPTIONS 请求：

curl -X OPTIONS https://example.org -i

这会创建以下 HTTP 请求：

OPTIONS / HTTP/2
Host: example.org
User-Agent: curl/8.7.1
Accept: */*

响应包含 Allow 标头，它的值将指示服务器支持的所有 HTTP 方法：

HTTP/1.1 204 No Content
Allow: OPTIONS, GET, HEAD, POST
Cache-Control: max-age=604800
Date: Thu, 13 Oct 2016 11:45:00 GMT
Server: EOS (lax004/2813)

CORS 中的预检请求

在 CORS 中，可以使用 OPTIONS 方法发起一个预检请求，以检测实际请求是否可以被服务器所接受。在这个示例中，我们会为这些参数请求权限：

• 在预检请求中发送的 Access-Control-Request-Method 标头告知服务器实际请求所使用的 HTTP 方法，在这里将实际使用 POST 请求方法。
• Access-Control-Request-Headers 标头告知服务器实际请求所携带的自定义标头，在这里会使用 X-PINGOTHER 和 Content-Type 标头。

OPTIONS /resources/post-here/ HTTP/1.1
Host: bar.example
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-us,en;q=0.5
Accept-Encoding: gzip,deflate
Connection: keep-alive
Origin: https://foo.example
Access-Control-Request-Method: POST
Access-Control-Request-Headers: X-PINGOTHER, Content-Type

服务器现在可以回应是否会接受这些情况下的请求。在这个例子中，服务器的响应说明了：

Access-Control-Allow-Origin

https://foo.example 源被允许通过以下方式请求 bar.example/resources/post-here/ URL：

Access-Control-Allow-Methods

POST、GET 和 OPTIONS 是该 URL 允许的方法（该标头类似于 Allow 响应标头，但只用于 CORS）。

Access-Control-Allow-Headers

X-PINGOTHER 和 Content-Type 是该 URL 允许的请求标头。

Access-Control-Max-Age

以上权限可以缓存 86400 秒（1 天）。

HTTP/1.1 200 OK
Date: Mon, 01 Dec 2008 01:15:39 GMT
Server: Apache/2.0.61 (Unix)
Access-Control-Allow-Origin: https://foo.example
Access-Control-Allow-Methods: POST, GET, OPTIONS
Access-Control-Allow-Headers: X-PINGOTHER, Content-Type
Access-Control-Max-Age: 86400
Vary: Accept-Encoding, Origin
Keep-Alive: timeout=2, max=100
Connection: Keep-Alive

规范

浏览器兼容性

参见

• HTTP 请求方法
• HTTP 响应状态码
• HTTP 标头
• Allow 标头
• CORS