Diskuze: Problém z XMLHttpRequest a Access-Control-Allow-Origin
Zobrazeno 2 zpráv z 2.
Server musi v odpovedich posilat hlavicku Access-Control-Allow-Origin, muzes
tam dat hodnotu * ale to pak povoli uplne vsechno coz je bezpecnostni dira,
spravne by tam mel byt jen seznam domen ktere jsou povolene v requestu.
Pak jsou tam jeste hlavicky Access-Control-Allow-Methods a
Access-Control-Allow-Headers, nejsem si jisty jestli je nutne je posilat ze
serveru taky, nebo to projde i bez nich.
Zobrazeno 2 zpráv z 2.