XmlHttpRequest "Failed to load resource" в chrome

[Hippos]

Добрый день

Пытаюсь обратиться к WCF сервису из javascript с помощью XmlHttpRequest.
Вот пример кода. Тут все просто:

        var req = new XMLHttpRequest();
        req.onreadystatechange = OnReadyState;

        function Test() {                         
            req.open('GET', 'http://localhost:87/helloto/olka', true);
            req.send(null);
        }

        function OnReadyState() 
        {
            if (req.readyState == 4) 
            {
                if (req.status == 200) 
                {
                    alert(req.responseText);
                }
            }        
        }

В IE работает, в Chrome не работает. То есть req.status = Error: INVALID_STATE_ERR: DOM EXCEPTION 11 после выполнения req.open, в консоли пишет "Failed to load resource", далее по приходу в OnReadyState req.status=0.

Кто знает в чем проблема? Буду очень признательна за помощь, ибо перерыла уже все вдоль и поперек.

[russian-stalker]

Есть два предположения:
1) Хром не любит, когда обращаются к нестандартным портам, посему дает ошибку.
2) Вы пытаетесь сделать Ajax-запрос до того как страница загрузилась.

[Hippos]

Сообщение от russian-stalker

Есть два предположения:
1) Хром не любит, когда обращаются к нестандартным портам, посему дает ошибку.
2) Вы пытаетесь сделать Ajax-запрос до того как страница загрузилась.

Запрос выполняется по клику на обычную кнопку, вот он обрабочик

<input id="btnTest" type="button" runat="server" onclick="Test()" value="Test me" />

Так что 2 не может быть. А вот первое сейчас попробую глянуть.

[Hippos]

Так поменяла на http://localhost/helloto/olka

В IE как работало, так и работает. В Chrome почти та же песня, но появилось еще 1 сообщение в консоли. Перед "Failed to load" resource пишет

XMLHttpRequest cannot load http://localhost/helloto/olka. Origin http://localhost:52910 is not allowed by Access-Control-Allow-Origin.

Под http://localhost:52910 как раз запущено веб-приложение. Что это за зверь такой Access-Control-Allow-Origin?

[Hippos]

Так что такое Access-Control-Allow-Origin уже понятно. Как его побороть в данном конкретном случае пока непонятно.

[russian-stalker]

Попробуйте у страницы, из которой работает Ajax-запрос установить хидер:

Access-Control-Allow-Origin: *

[uberchel]

Все просто, вы пытайтесь по средствам js передать запрос на другой домен(сервер), а для всех браузеров , кроме IE, установлено правило политики безопасности: Same Origin Policy
Есть несколько способов обхода, юзайте гугл.

[Hippos]

Сообщение от uberchel

Все просто, вы пытайтесь по средствам js передать запрос на другой домен(сервер), а для всех браузеров , кроме IE, установлено правило политики безопасности: Same Origin Policy
Есть несколько способов обхода, юзайте гугл.

Это я уже поняла. Гугл юзаю, но тему пока не закрывайте. Так как решения, по крайней мере, у меня еще нет.

[Пепел Феникса]

а пост номер 6 не пробывали?

[Hippos]

Сообщение от russian-stalker

Попробуйте у страницы, из которой работает Ajax-запрос установить хидер:

Access-Control-Allow-Origin: *

Насколько я поняла стандарт CORS, из к примеру вот этой умной статьи, то хидеры надо модифицировать как на клиенте так и на сервере.
Решить вопрос можно сделав вот так, как написано в этом примере (конкретно последний листинг в global.asax вносятся нужные изменения).
Однако, это решение мне не подходят, потому что здесь они используют WCF сервис, который хостится под IIS. Однако, мой WCF сервис - self-hosted сервис (который хостится либо как обычное консольное приложение, либо как виндовый сервис). Соответственно, ни о каком global.asax речи быть не может.

То есть вопрос надо переформулировать: как выполнить подобный код

        private void EnableCrossDmainAjaxCall()
        {
            HttpContext.Current.Response.AddHeader("Access-Control-Allow-Origin",
                          "http://localhost:5187");
 
            if (HttpContext.Current.Request.HttpMethod == "OPTIONS")
            {
                HttpContext.Current.Response.AddHeader("Access-Control-Allow-Methods", 
                              "GET, POST");
                HttpContext.Current.Response.AddHeader("Access-Control-Allow-Headers",
                              "Content-Type, Accept");
                HttpContext.Current.Response.AddHeader("Access-Control-Max-Age",
                              "1728000");
                HttpContext.Current.Response.End();
            }
        }

из Self-Hosted WCF сервиса? Похоже, что мне с этим надо уже в другой раздел