javascript - ¿La API de Wikipedia admite CORS o solo JSONP disponible?

jquery wikipedia-api

Question

Esta pregunta se relacionó con otra pregunta que se hizo hace un año. El autor preguntó cómo hacer una solicitud de origen cruzado usando JavaScript y la API de Wikipedia y un comentario fue:

en.wikipedia.org no parece permitir CORS

y se le aconsejó que usara JSONP en su lugar.

Sé que puedo usar JSONP, pero prefiero CORS si puedo usarlo.

jsfiddle en jsfiddle

var url = "https://en.wikipedia.org/w/api.php?action=query&titles=Main%20Page&prop=revisions&rvprop=content&format=json";

                $.ajax({
                    url: url,
                    data: ''query'',
                    dataType: ''json'',
                    type: ''POST'',
                    headers: { ''Api-User-Agent'': ''Example/1.0'' },
                    origin: ''https://jsfiddle.net/'',
                    success: function (data) {
                        console.log(data);
                        //do something with data
                    }});

y obtiene el siguiente error:

XMLHttpRequest no puede cargar https://en.wikipedia.org/w/api.php?action=query&titles=Main%20Page&prop=revisions&rvprop=content&format=json . La respuesta a la solicitud de verificación previa no pasa la verificación de control de acceso: no hay encabezado ''Access-Control-Allow-Origin'' en el recurso solicitado. Por lo tanto, el origen '' https://fiddle.jshell.net '' no tiene acceso permitido.

Encabezado de solicitud:

authority:en.wikipedia.org
method:OPTIONS
path:/w/api.php?action=query&titles=Main%20Page&prop=revisions&rvprop=content&format=json
scheme:https 
accept:/ 
accept-encoding:gzip, deflate, sdch 
accept-language:en-US,en;q=0.8,fr-CA;q=0.6,fr;q=0.4,fr-FR;q=0.2,ru;q=0.2,uk;q=0.2 
access-control-request-headers:accept, api-user-agent, content-type 
access-control-request-method:POST 
origin:https://fiddle.jshell.net 
referer:https://fiddle.jshell.net/_display/ 
user-agent:Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.94 Safari/537.36

Encabezado de respuesta:

accept-ranges:bytes 
age:0 
backend-timing:D=33198 t=1462749020308717 
cache-control:no-cache 
content-encoding:gzip 
content-length:20 
content-type:text/html 
date:Sun, 08 May 2016 23:10:20 GMT 
p3p:CP="This is not a P3P policy! See https://en.wikipedia.org/wiki/Special:CentralAutoLogin/P3P for more info." 
server:mw1114.eqiad.wmnet 
set-cookie:CP=H2; Path=/; secure 
set-cookie:GeoIP=US:MA:Waltham:42.37:-71.24:v4; Path=/; secure; Domain=.wikipedia.org 
set-cookie:WMF-Last-Access=08-May-2016;Path=/;HttpOnly;secure;
Expires=Thu, 09 Jun 2016 12:00:00 GMT 
status:200 
strict-transport-security:max-age=31536000; includeSubDomains; preload 
vary:Accept-Encoding 
via:1.1 varnish, 1.1 varnish 
x-analytics:https=1;nocookies=1 
x-cache:cp1066 pass+chfp(0), cp1055 frontend pass+chfp(0) 
x-client-ip:146.115.167.51 
x-content-type-options:nosniff 
x-powered-by:HHVM/3.12.1 
x-varnish:2807049448, 2537048470

Entonces, necesito confirmación de que CORS no funciona para la API de Wikipedia y necesito usar JSONP.

Answer 1

Para realizar solicitudes JavaScript Fetch / XHR a Wikipedia, agregue origin=* a los parámetros de consulta de URL.

Entonces, la base de la URL en la pregunta debería ser así:

https://en.wikipedia.org/w/api.php?origin=*&action=query…

Consulte los documentos relacionados con CORS para el backend de Wikipedia :

Para solicitudes anónimas, el parámetro de cadena de consulta de origin se puede establecer en * lo que permitirá solicitudes desde cualquier lugar.

2016-05-09 respuesta original

Consulte "Habilitar solicitudes de API entre dominios en las respuestas JSON de API" , un error abierto para los sitios de Wikimedia que indica que actualmente solo admiten solicitudes CORS de diferentes sitios Wikimedia a otros sitios Wikimedia, pero no admiten solicitudes CORS de sitios externos.

Consulte en particular https://phabricator.wikimedia.org/T62835#2191138 (del 8 de abril de 2016), que es un resumen que indica que están considerando realizar un cambio para permitir la solicitud de CORS desde sitios externos, pero aún no han habilitado eso.

2016-07-12 actualizar

Parece que implementarán el soporte de CORS hoy :

las solicitudes de API entre dominios no autenticadas ahora son posibles. Esto debe implementarse en wikis WMF con 1.128.0-wmf.10, consulte https://www.mediawiki.org/wiki/MediaWiki_1.28/Roadmap para ver el programa

https://www.mediawiki.org/wiki/MediaWiki_1.28/Roadmap indica que las fechas de implementación 1.128.0-wmf.10 son del 12 de julio de 2016 al 14 de julio de 2016.

2016-08-05 actualizar

Como señala torvin en un comentario a continuación :

para activar el nuevo comportamiento, debe especificar origin=* en sus parámetros de URL. Esto está actualmente enterrado en la discusión T62835 y aún no se indica en la documentation .