можно было делать любые запросы, и посылать любые заголовки?
Пытаюсь делать так:
app.use(function(req, res, next) {
res.header("Access-Control-Allow-Origin", "*");
res.header("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept, x-auth");
res.header("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS, HEAD");
next();
});
Всё равно получаю ошибку:
Запрос из постороннего источника заблокирован: Политика одного источника запрещает чтение удаленного ресурса на http://api.site.com/route. (Причина: отсутствует токен «x-auth» в заголовке CORS «Access-Control-Allow-Headers» из канала CORS preflight).
http://npmjs.com/cors app.use(cors())
Обсуждают сегодня