“警告:临时头显示”在Chrome调试器

我注意到一个奇怪的警告信息，当使用谷歌chrome检查器(F12)查看下载的资源:

注意显示临时标题

我发现一些可能相关的东西，网络面板:添加临时请求头的警告，但我不能完全理解它。相关问题可以发现Chrome块请求以及XMLHttpRequest无法加载。未加载的资源显示警告:显示临时标头。

与第一个问题类似，我的资源被阻塞了，但后来自动加载了相同的资源。不像第二个问题，我不想解决任何问题;我想知道这条信息是什么意思以及我为什么收到它。

当前回答

当我试图在弹出窗口中打印页面时，我得到了这个错误。打印对话框显示，它仍然在弹出窗口中等待我的接受或取消打印，而在母版页也在后台等待，显示消息警告临时标题显示时，我试图单击另一个链接。

对我来说，解决办法就是把窗户拆了。print ();它在弹出窗口的<body>上执行的脚本，以防止打印对话框。

其他回答

当使用HSTS保护网站时，可能会出现此消息。然后，当有人链接到URL的HTTP版本时，浏览器根据HSTS的指示，不会发出HTTP请求，而是在内部安全地重定向到HTTPS资源。这是为了避免sslstrip等HTTPS降级攻击。

发生这种情况的一个常见原因是，如果您正在跟踪事件而没有阻止默认操作。例如，如果你有一个点击事件，那么你会想要包括:

e.preventDefault();

return false;

如果你不这样做，你会在你的web控制台的Network选项卡中看到临时头部警告以及“取消”状态。

这是另一个解决方案。

如果您在使用$ajax()调用时遇到此问题，请在您的serverhost解决问题之前添加http://。

var requestURL = "http://" + serverHost;
$.ajax({
    dataType: "json",
    url: requestURL,
    data: data,
    success: success    
});

我遇到过这个，当我从https切换到http时，它就消失了。我们在开发中使用的SSL证书没有经过第三方的验证。它们只是本地生成的开发证书。

同样的调用在Chrome Canary和Firefox中也能正常运行。这些浏览器似乎不像Chrome那样严格要求SSL证书。调用将失败在Chrome与“警告:临时头…”消息。

我认为/希望当我们在阶段和prod中使用合法的SSL证书时，我们将不再在Chrome中看到这种行为。

这可能是CORS的问题。尝试为你的api启用CORS。

为WebApi

  var cors = new EnableCorsAttribute("*", "*", "*");
            config.EnableCors(cors);

推荐文章