собсна, в кроссдоменный аякс. И все, вроде бы ничего, спустя часа полтора я смог получить ответ от сайта, на который отправляю данные. Вопрос.. Даже два. Если у меня 'Access-Control-Allow-Origin: *' - нормально ли будет, если в качестве защиты буду использовать проверку по наличию айпишника в вайт листе. И, собственно, главный вопрос.. Как мне поулчить айпи удаленного хоста - того, с которого я отправлял сам запрос?
А не проще ли будет прописать кому контент доступен? Access-Control-Allow-Origin: http://example.com
Обсуждают сегодня