CORS無アセス-CONTROL-許可原産のヘッダ

Question

私はこのサイトからXMLデータをロードしたい：https://www.anime2you.de/feed/

しかし、私はいつもCORSを使用しているにもかかわらずノーアクセス制御 - 許可 - 起源のヘッダを取得します。私はCORSの概念/用法を誤解したのですか、あるいはウェブサイトに欠陥がありますか？

マイコード：

var feeds = ["https://www.anime2you.de/feed/"]; 

var createCORSRequest = function(method, url) { 
    var xhr = new XMLHttpRequest(); 
    if ("withCredentials" in xhr) { 
// Most browsers. 
xhr.open(method, url, true); 
} else if (typeof XDomainRequest != "undefined") { 
// IE8 & IE9 
xhr = new XDomainRequest(); 
xhr.open(method, url); 
} else { 
// CORS not supported. 
xhr = null; 
} 
return xhr; 
}; 

var url = 'https://www.anime2you.de/feed/'; 
var method = 'GET'; 
var xhr = createCORSRequest(method, url); 

xhr.onload = function() { 
alert("success"); 
}; 

xhr.onerror = function() { 
alert("fail"); 
}; 

xhr.send(); 

事前 に感謝ノヴァ

Answer 1

あなたは、ヘッダー（ "アクセス制御 - 許可 - 原産地：*"）を設定しています。あなたが要求しているスクリプトで？ https://www.anime2you.de/feed/ワイルドカードとアクセス制御 - 許可 - 起源を使用している場合は、

header("Access-Control-Allow-Origin: http://domain-where-js-sits"); 

すなわち要求を行っているサーバのドメイン名を設定することができた場合、

xhr.withCredentials = false; 

にfalseに認証情報を設定します

xhr.withCredentials = true; 

をし、これらの他のヘッダに設定します：あなたが行うことができます

を3210

代替はJSONPを使用することである - レスポンスはJSONであることが必要であるとして、これはあなたのために動作しない場合があります

function response(data) { 
    edit the returned data here 
} 

var script = document.createElement('script'); 
script.src = 'https://www.anime2you.de/feed/?callback-response'; 
document.body.appendChild(script);