Grund für CORS Preflight-Anforderungsfehler

Question

Wenn ich erhalte diesen Fehler, wenn ein Anruf zu einem Drittanbieter-API-Service machen ...

Antwort auf Preflight-Anfrage nicht Zugriffskontrolle Prüfung bestehen: Der Zugang‘Nein Der Header "Control-Allow-Origin" ist auf der angeforderten Ressource vorhanden.

... ist das etwas, das der Drittanbieter zulassen muss, im Gegensatz zu etwas, das ich mit meiner Anfrage ändern muss?

Answer 1

Ja, diese Kopfzeile muss in der Antwort vom Server enthalten sein. (Nicht in Ihrer Anfrage.)

Example from mozilla.org:

jede Ressource zu ermöglichen, Ihre Ressource zuzugreifen, können Sie angeben:

Access-Control-Allow-Origin: *

https://developer.mozilla.org Damit Ihre Ressource zuzugreifen, Sie kann angeben:

Access-Control-Allow-Origin: https://developer.mozilla.org