Кроссдоменный запрос с domain.com на api.domain.com... как?

Question

[akdes]

Привет всем.
Написал небольшую апи для своего проекта.
С основного домена mydomain.com вызываю с помощью angular api.mydomain.com... не даёт гад. Как обойти? Как вообще делают общедоступные апи? В дальнейшем так и так планирую сделать апи открытую.

Имеется хостинг. В конфиги лезть не дают.

Заранее благодарен.
Вот что консоль выдаёт:
XMLHttpRequest cannot load api.mydomain.com/?login. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'mydomain.com' is therefore not allowed access.

Answer 1

[Mikhail Osher]

XMLHttpRequest перед отправкой запроса на другой домен посылает запрос OPTIONS.
Он, в свою очередь, должен ответить заголовком:
Access-Control-Allow-Origin: *

Можете посмотреть мой подробный ответ на stackoverlow.

Comments

[akdes]

Спасибо, сейчас попробую.
Т.е. при определённом запросе у апи необходимо отослать header('Access-Control-Allow-Origin: *'); где звездочка - ресурс, с которого разрешены запросы?
Работает только OPTIONS или можно что угодно, например connect? У меня не REST Api

Answer 2

[Сергей Протько]

CORS

Comments

[akdes]

Как нарисовать сову?

[Сергей Протько]

akdes: что поискать. Достаточно просто вбить ваше сообщение об ошибке в гугл и ответ уже там. И я сомневаюсь что это признак лени.