Как исправить ошибку с CORS?

Question

[adamant_4]

Redirect from 'http://www.google-analytics.com/r/collect?v=1&_v=j...' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'develop.helixmedia.ru' is therefore not allowed access.
===========
Вот вроде бы решение:
"В ответе сервера добавить заголовок
Access-Control-Allow-Origin: *"
Если это решение то подскажите как конкретнее это сделать , я совсем темный
Если это не решение, то подскажите его.
Что я делаю: переношу приложение с домена на поддомен, перенес все файлы указал пути и пытаюсь установить, по идеи должен быть редирект дальше на нужную страницу, но его не происходит

Answer 1

[Алексей Шашенков]

Сервер должен ответить что сайт действительно указан
Access-Control-Allow-Origin:develop.helixmedia.ru
те Access-Control-Allow-Origin: *" уже не работает

Comments

[adamant_4]

подскажите пожалуйста как посмотреть ответ сервера?

[Алексей Шашенков]

В инструментах разработчика, вкладка network - если говорим о chrome
prntscr.com/g307j8
prntscr.com/g307ti

[adamant_4]

у меня этих строчек нету, что есть у Вас. как мне их добавить?

[Алексей Шашенков]

adamant_4: Все завит от сервера, на чем написан, тип запроса. Вы же как-то добавили Access-Control-Allow-Origin: *". Или вы привели пример решения?

[adamant_4]

сервер написан на nginx, тип запроса - сейчас get. я ничего не добавлял, мне уже дали хостинг к сайту, просто логин и пароль для переноса приложения. если вы бы могли объяснить где нибудь не тут и поподробней мою проблему, помочь с переносом - я буду очень благодарен , разумеется не за просто так

[Алексей Шашенков]

adamant_4: Честно, я не очень разбираюсь в nginx. Ну по идеи это надо указать в конфиге. Попробуйте создать вопрос как установить заголовок на nginx, или просто поискать. У вас хостинг или vps или сервер? А вообще по идеи get не должен требовать cross. Хотя, а можно посмотреть на код который шлет запрос

[adamant_4]

Если в мозилле такой ошибки нет - значит это все фигня?

[Алексей Шашенков]

adamant_4: Нет, скорее всего появится, просто это браузеры и они не сразу вводят различные политики и ограничения. Вам лучше решить вопрос на сервере, это защита от лишних запросов на сервер, с других доменов, тк если указана * - то любой браузер с любого домена может к вам прийти, это способ поиска уязвимостей или др атак на ваш сайт. Вообщем решить вопрос можно, я решал (на в рамках node и php), с ngnix не сталкивался, но не думаю что там сложно сделать.