Как отправить запрос к Youtrack API?

Question

[Tdvist]

Создал индекс html файл отдельный, чтобы написать скрипты для работы с API Youtrack.
Написал функцию

async function request({url, token}) {
            let response = await fetch(url, {
                headers: {
                    Authorization : `Bearer ${token}`,
				    Accept: 'application/json',
                    'Content-Type': 'application/json',  
                },
                mode: 'no-cors'
            });
            console.log(response);
            if (response.ok) {
                let data = await response.json();
                console.log(data);
            }
        }

Вначале ругался на CORS, я сделал mode: no-cors, и выдает 401 ошибку. Токен верный уверен. url = api/issues?$top=10 из доки. У коллеги на с python нормально уходят запросы(токен тот же). Чего я не понимаю?) И еще интересно почему если чел с python делает verify=false, то у него CORS не ругается(насколько я знаю это только проверку SSL отключает).

Answer 1

[Алексей Уколов]

"Чел с python" делает запросы не из браузера, потому и нет проверки CORS.

CORS (Cross-Origin Resource Sharing) is a system, consisting of transmitting HTTP headers, that determines whether browsers block frontend JavaScript code from accessing responses for cross-origin requests.

https://developer.mozilla.org/en-US/docs/Glossary/CORS

Comments

[Tdvist]

А что тогда в origin такого запроса или его тупо нет?

[Алексей Уколов]

Может нет, может пустой, а может содержит ip сервера, с которого делается запрос - зависит от деталей реализации.

[Tdvist]

Да спасибо разобрался

Answer 2

[Tdvist]

Все таки недостаточно отключить CORS нужно в настройках Youtrack включить шаринг.
Нашел в доке youtrack