1

Не могу отправить правильный запрос на сервер, чтобы получить с него ответь в виде json строки.

Код:

$.ajax({
    type: "GET",
    url: url,
    dataType: 'json',
    crossDomain: true,
    username: 'username',
    password: 'password',
    headers: {
        'Access-Control-Allow-Origin': '*'
    },
    success: function(response) {
        console.log(response);
    }
})

При попытке отправки запроса вылетает ошибка:

XMLHttpRequest cannot load URL. Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'null' is therefore not allowed access.

1
  • На сервере к которому вы отправляете запрос, должен отдаваться header с Access-Control-Allow-Origin. Тем самым сервер говорит, что к нему можно удаленные запросы осуществлять, по дефолту они отключены. 13 апр 2017 в 6:35

1 ответ 1

3

Суть cors заключается в том что сервер разрешает вам делать запросы с других доменов. В заголовке ответа должен приходить список доверенных доменов, поэтому на сервере должно быть прописанно что то вроде

header("Access-Control-Allow-Origin: http://example.com");

или

header("Access-Control-Allow-Origin: *");

но это не безопасно

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.