Перекрестной происхождении из AmpersandJS

Question

Там находится следующая модель AmpersandJS

var AmpersandModel = require('ampersand-model'); 

module.exports = AmpersandModel.extend({ 
    urlRoot: 'http://0.0.0.0:4567/api/v1/people', 
    props: { 
     id: 'any', 
     name: ['string', true, ''], 
     wins: ['number', true, 0], 
     draws: ['number', true, 0], 
     looses: ['number', true, 0] 
    }, 

    ajaxConfig: function() { 
     return { 
      headers: { 
       'Access-Control-Allow-Origin': '*', 
       'Access-Control-Allow-Methods': "GET, POST, PUT, DELETE, OPTIONS", 
       'Access-Control-Allow-Headers': "accept, authorization, origin" 
      }, 
      xhrFields: { 
       'withCredentials': false 
      } 
     }; 
    } 
}); 

Когда «сохранить» называется на модели, метод запроса преобразуется в ВАРИАНТЫ и появляется очевидная ошибка

Cross-Origin Request Blocked: The Same Origin Policy disallows reading the remote resource at http://0.0.0.0:4567/api/v1/people. (Reason: CORS header 'Access-Control-Allow-Origin' missing). 

Любой идея как этого избежать?

Answer 1

Я считаю, что здесь случается, что сервер не отправляет правильные заголовки. Модели не нужно определять какие-либо заголовки, связанные с CORS, поскольку браузер в большинстве случаев будет отправлять соответствующие заголовки запросов.

Как вы можете видеть на CORS Headers overview, заголовки, которые вы определили в своем ajaxConfig, - это те, которые сервер должен отправить в ответ, чтобы разрешить запрос на кросс-исход.