3

Есть расширение, там присутствует обычный AJAX-запрос(на чистом JS) к серверу.

Вопрос: почему запрос отправляется? Отправляется, несмотря на то, что у меня на сервере НЕ стоит заголовок Access-Control-Allow-Origin.

А если, запустить этот файл локально, то выдает ошибку:

XMLHttpRequest cannot load {url}. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'null' is therefore not allowed access.

1 ответ 1

0

API расширений специально было спроектировано с учетом данной возможности. XHR запросы из расширений не имеют ограничений по same origin policy.

Подробнее об этом можно почитать в английском документации к Chrome Extensions: Cross-Origin XMLHttpRequest

Достаточно лишь правильно указать permissions в manifest.json.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.