Отдавать cors-заголовки с сервера
а если к google api обращаюсь?
С фронта напрямую что ли?
Так не надо, сделайте сервер, и к нему обращайтесь. А он пусть в гугл API ходит
а зачем, если мне готовую апишку нужно дернуть?
Как минимум, чтобы токен для доступа к API нигде не светить. Ну и CORS-заголовки вам как бы намекают, что с фронта напрямую туда лазать не надо
Обсуждают сегодня