Sencha Touch 和 CORS 支持(不通过 JSOP)

Question

我正在尝试对一个名为parse和sencha touch的经过身份验证的api进行ajax调用。我目前正在使用此 git 代码进行实现 https://www.parse.com/docs/rest#queries-basic/实现视频 http://vimeo.com/28821052

尝试发出请求时遇到此问题：

Origin http://127.0.0.1:8888 is not allowed by Access-Control-Allow-Origin.

我试图像这样设置正确的标题，但没有骰子。

'Access-Control-Allow-Origin' : 'http://127.0.0.1:8888'
'Access-Control-Allow-Credentials' : 'true'

这里会出什么问题？

Answer 1

这些访问控制标头仅在由 API 而不是客户端发送时才有效。毕竟，需要保护的是客户端的 API，而不是相反。

除非解析 API 更改其标头，否则您必须使用 JSONP 或服务器端代理等技术。