Как правильно составить setRequestHeader заголовок?

Question

[vasIvas]

var url = "http://cs1-28v4.vk-cdn.net/p10/919486f72a3dd1.mp3";
var xmlHTTPRequest = new XMLHttpRequest();
xmlHTTPRequest.open('POST', url, true);
xmlHTTPRequest.setRequestHeader("Content-Type", "???");
xmlHTTPRequest.responseType = 'arraybuffer';
xmlHTTPRequest.addEventListener('loadend', function(event){
	// var blob = new Blob([event.target.response], {type: 'audio/mpeg'});
	// console.log(blob);
});

xmlHTTPRequest.send();

Делаю попытки первой загрузки и не пойму как и можно ли это вообще сделать.
Код который выше порождает сообщение которое ниже. Что нужно сделать чтобы скачать этот хит?

Запрос из постороннего источника заблокирован: Политика одного источника запрещает чтение удаленного ресурса на http://cs1-28v4.vk-cdn.net/p10/919486f72a3dd1.mp3. (Причина: отсутствует заголовок CORS 'Access-Control-Allow-Origin'). <неизвестно>
Запрос из постороннего источника заблокирован: Политика одного источника запрещает чтение удаленного ресурса на http://cs1-28v4.vk-cdn.net/p10/919486f72a3dd1.mp3. (Причина: не удалось выполнить запрос CORS).

Наверняка можно в каком-то браузере посмотреть заголовки, ведь по прямой ссылке браузер качает песню и играет. Покажите в коде, как нужно составить заголовок, а я сам в браузере найду и пойму, что нужно.

Answer 1

[Павел Кононенко]

Вконтакте должен отдавать
Access-Control-Allow-Origin: *

Cross-origin resource sharing

Comments

[vasIvas]

Это так -

xmlHTTPRequest.setRequestHeader("Content-Type", "Access-Control-Allow-Origin: *");

[Павел Кононенко]

vasIvas: вы админите вконтакте?

[vasIvas]

Павел Кононенко: нет..

[Павел Кононенко]

vasIvas: это не с вашей стороны должны быть настройки Корса, а со стороны вконтакте. Почему просто в src для audio это не указать?

[vasIvas]

Павел Кононенко: я и начал с src в audio, но я не знаю как потом "ЭТО" в Blob конвертировать. Вы знаете?

[Павел Кононенко]

vasIvas: обычно делают наоборот) Скорее всего это вообще невозможно.

[vasIvas]

Павел Кононенко: вот смотрите.. Я иду на сайт, нажимаю выбираю пеню и нажимаю "играть". Открывается новое окно и там плеер играет музыку. Как он играет если ему нужны заголовки? Да, в адресной строке есть его домен, который наверное и указан в файле политики.. Как вообще эта система работает? Что происходит когда я получаю песню?