JavaScript. Подробное руководство, 6-е издание, стр. 534
<b>readonly XMLHttpRequestUpload upload</b>
Свойство, введенное спецификацией XHR2, ссылающееся на объект
<b>XMLHttpRequestUpload</b>
<b>boolean withCredentials</b>
Свойство, введенное спецификацией XHR2, определяющее необходимость аутентификации при выполнении междоменного CORS-запроса и необходимость обработки заголовков cookie в CORS-ответах. По умолчанию имеет значение false.
Методы
<b>void abort()</b>
Возвращает объект
<b>XMLHttpRequest</b>
<b>readyState</b>
<b>string getAllResponseHeaders()</b>
Возвращает все HTTP-заголовки ответа (с отфильтрованными заголовками cookie и CОRS), полученные от сервера, или null, если заголовки еще не были получены. Заголовки cookie и CОRS отфильтровываются и не могут быть получены. Заголовки возвращаются в виде единственной строки и отделяются друг от друга комбинацией символов \r\n.
<b>string getResponseHeader(string header)</b>
Возвращает значение указанного заголовка header в HTTP-ответе или null, если заголовки вообще не были получены или если ответ не содержит требуемого заголовка header. Заголовки cookie и CORS отфильтровываются, и их нет смысла запрашивать. Если было принято несколько заголовков с указанным именем, значения этих заголовков объединяются в одну строку через запятую и пробел.
<b>void open(string method, string url, [boolean async, string user, string pass])</b>
Этот метод инициализирует объект
<b>XMLHttpRequest</b>
<b>send().</b>
Аргумент method определяет HTTP-метод, используемый для отправки запроса. Среди наиболее устоявшихся методов можно назвать GET, POST и HEAD. Реализации могут также поддерживать методы CONNECT, DELETE, OPTIONS, PUT, TRACE и TRACK.
Аргумент url определяет URL-адрес, который является предметом запроса. Разрешение относительных URL-адресов производится обычным образом с использованием URL-адреса документа со сценарием. Политика общего происхождения (см. раздел 13.6.2) требует, чтобы данный URL-адрес содержал те же имя хоста и номер порта, что и документ со сценарием, выполняющим запрос. Объект XHR2 позволяет выполнять междоменные запросы к серверам, поддерживающим заголовки CORS. Если аргумент async указан и имеет значение false, запрос будет выполняться в синхронном режиме, и последующий вызов
<b>send()</b>
Необязательные аргументы user и pass определяют имя пользователя и пароль для НТТР-запроса.
<b>void overrideMimeType(string mime)</b>
Этот метод позволяет указать, что ответ сервера должен интерпретироваться в соответствии с указанным MIME-типом mime (и параметром charset, если он указан в определении типа mime), без учета значения заголовка
<b>Content-Type</b>
<b>void send(any body)</b>
Инициирует выполнение HTTP-запроса. Если перед этим не вызывался метод
<b>ореn()</b>
<b>readyState</b>
<b>send()</b>
• НТТР-метода, URL-адреса и информации об авторизации (если необходимо), определенных предшествующим вызовом метода
<b>ореn()</b>
• заголовков запроса, если они были определены предшествующим вызовом метода
<b>setRequestHeader()</b>
• значения аргумента body, переданного данному методу. Аргумент body может быть строкой, объектом
<b>Document</b>
<b>ArrayBuffer, Blob и FormData</b>
Если в предшествующем вызове метода
<b>ореn()</b>
<b>readyState</b>
<b>send()</b>
<b>void setRequestHeader(string name, string value)</b>
Определяет HTTP-заголовок с именем name и значением value, который должен быть включен в запрос, передаваемый последующим вызовом метода
<b>send().</b>
<b>readyState</b>
<b>ореn(),</b>
<b>send().</b>
Если заголовок с именем пате уже был определен, новым значением заголовка станет прежнее значение заголовка плюс запятая с пробелом и новое значение value, переданное методу.
Если методу open() была передана информация об авторизации, объект
<b>XMLHttp</b>
<b>setRequestHeader().</b>
Объект
<b>XMLHttpRequest</b>
Обработчики событий
Оригинальный объект
<b>XMLHttpRequest</b>
<b>onreadystatechange</b>
<b>EventTarget</b>
<b>XMLHttpRequest</b>
<b>XMLHttpRequest</b>
<b>ProgressEvent</b>