Возможен ли сross-origin запрос сайта api вконтакте?

Question

[Тарас Лабяк]

Возможен ли сross-origin запрос сайта api вконтакте или только с помощью jsonp?
Страница, с которой делается запрос, загружается с заголовком
Access-Control-Allow-Origin: *
Но хром выводит ошибку

XMLHttpRequest cannot load https://api.vk.com/method/friends.get?order=hints
&fields=first_name%2Clast_…5b8d8e7bb205aafc518829b2c2f07205b4a91.
No 'Access-Control-Allow-Origin' header is present on the requested resource.
Origin 'http://ze…com' is therefore not allowed access.

Делать запросы через сервер - медленный вариант, который нарушает конфиденциальность пользователя. Хотя имея access_token на сервере мне ничего не мешает делать их самостоятельно)
Собственно хотел делать все запросы POST методом, чтобы избежать проблем с кэшированием, бывают же случаи, когда кто-то криво настроит прокси)

Answer 1

[_ _]

Access-Control-Allow-Origin: * это заголовок, который возвращается вместе с ответом на Cross-Domain запрос. Чтобы у вас хром не выводил ошибку нужно чтобы не страница, с которой дергается API, была загружена с этим заголовком, а VK API вам ответил с этим заголовком. В вашем случае только JSONP

Comments

[Тарас Лабяк]

Это я понимаю. Но почему они не позволяют этого для сайтов..?

Answer 2

[Александр Таратин]

Хотя имея access_token на сервере мне ничего не мешает делать их самостоятельно)

Мешает ограничение числа запросов со стороны vk.

Comments

[Тарас Лабяк]

Так можно ограничить число запросов и на сервере. Мне уже приходилось реализовать конвейер запросов на клиенте из-за этих ограничений. К примеру, когда надо удалять много фотографий