Erreur HTTP 403 lors appel web service REST

Version imprimable

11/12/2017, 16h24
Invité

Erreur HTTP 403 lors appel web service REST

Bonjour,
J'ai déployé mon application web chez mon client que j'ai réalisé à l'aide de Ionic 3, le soucis que je rencontre est que l'application web fonctionne uniquement sous Internet Explorer 11, sous firefox, google chrome, mais aussi sous Edge, toutes les requêtes http tombent systématiquement en erreur, en utilisant l'inspecteur d'objet disponible sous google chrome, j'ai vu que cela venait de l'erreur HTTP code 403.
Concernant le déploiement qui a été fait chez mon client, l'application a été déployée sous IIS sur windows server 2012 R2, l'url du site est en https, tout comme l'url où se trouve le web service REST.
Est-ce que l'url du web service REST peut être en https? ou bien, est-ce que cette url doit obligatoirement être en http?
Merci
11/12/2017, 16h27
Spartacusply

Salut,

t'as pas une request OPTIONS qui part par hasard avant chaque requête ?

Bonjour,
Pour les options, j'ai implémenté cette fonction publique que j'utilise partout dans mon projet :

Code:

1
2
3
4
5
getOptions() : RequestOptions{
		let myHeaders : Headers= this.getHeaderWS();
		let options : RequestOptions= new RequestOptions({headers: myHeaders});
		return options;
	}

Concernant la fonction getHeaderWS:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
private getHeaderWS() : Headers {
		let myHeaders = new Headers();
		myHeaders.append('Accept', 'application/json');
		myHeaders.append('Content-Type', 'application/json');
		//myHeaders.append('Access-Control-Allow-Origin', '*');
		//myHeaders.append('Access-Control-Allow-Methods', 'POST, GET, OPTIONS');
 
		//le contenu du token est de longueur 528 caractères, je l'ai raccourci pour plus de lisibilité
		myHeaders.append('Authorization', 'Bearer CE8F9C763E910798B21997EF89');
 
		return myHeaders;
	} //getHeaderWS

11/12/2017, 17h07
Spartacusply

Essaye en décommentant les deux lignes commentées par hasard ?
12/12/2017, 10h13
Invité

Bonjour, ce n'est pas vraiment la joie :

Citation:

Failed to load https://xxxxxx:444/sdata/mobiliteade...xxx&aMDP=xxxx: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'https://xxxxxxx' is therefore not allowed access. The response had HTTP status code 403.
Failed to load resource: the server responded with a status of :444/sdata/mobiliteadelerhPackage/DonnerConnexion?aLogin=xxxx&aMDP=xxxxx Failed to load resource: the server responded with a status of 403 (Forbidden)
adele.newrest.eu/:1 Failed to load https://xxxxxx:444/sdata/mobiliteade...gin=xxx&aMDP=: Response for preflight has invalid HTTP status code 403

En lisant ce message, ne serait-il intéressant de faire appel à la méthode JSON ? Où pourrais-je trouver de la doc de cette méthode? impossible de la trouver sur le net.

EDIT : je pense avoir trouver la solution, mais il me reste à voir comment faire, en lisant la méthode de résolution présente sur cette page, il est dit qu'il est question d'activer CORS sur le serveur de mon client.