Как отправить xml, используя Ajax запрос на другой домен?

Question

[orest831]

$.ajax({
            type: 'POST',
            url: "https://domain.com",
            crossDomain: true,
            data: xml,
            dataType: 'xml',
            success: function(responseData, textStatus, jqXHR)
            {
                console.log(responseData);
            },
            error: function(responseData, textStatus, errorThrown)
            {
                console.log(responseData, textStatus, errorThrown);
            }
        });

Ошибка:

XMLHttpRequest cannot load https://domain.com  No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://demo.ua' is therefore not allowed access.

Как правильно отсылать такой запрос?

Answer 1

[maxaon]

Если сервер не ваш, тогда сделать мало что получится. Можете использовать reverse proxy у себя для проксирования запросов. Например, Apache.
А если ваш, используйте CORS. Добавте заголовок "Access-Control-Allow-Origin" и будет работать.
Однако, если вам необходио отправлять POST запросы, тогда проверьте чтобы запросы не содержали дополнительных заголовков (к примеру "X-Requested-With: XMLHttpRequest"). Потому что при наличии доп заголовков, при небезопасном методе, дополнительно делается HEAD запрос, для получения заголовка "Access-Control-Allow-Headers".

Answer 2

[Vit]

По-хорошему для кроссдоменных запросов надо юзать JSONP.
Есть и другие варианты, например читать тут javascript.ru/ajax/cross-domain-scripting

Comments

[maxaon]

По-хорошему на сервере надо ставить заголовок Access-Control-Allow-Origin.

[sasha]

@maxaon по хорошему реквестую jsonp, проще и понятней.

[mayorovp]

@madmages, ну и как вы отправите xml при помощи JSONP?..

[maxaon]

@madmages Разве? CORS - одна строка кода, и с удаленным сервером общаешся как с локальным. Если не отправлять дополнительных заголовков, тогда вообще сказка.
JSONP - костыль. Не позволяет делать POST, страшный вид запросов.

Answer 3

[mayorovp]

Если сервер ваш - просто установите правильный заголовок Access-Control-Allow-Origin. Если сервер не ваш - делайте расширение для браузера, им отправлять запросы на другой домен можно*.

Answer 4

[orest831]

К сожалению сервер не мой.

Comments

[maxaon]

Установите у себя reverse proxy. Apache подойдет.

Answer 5

[xmeoff]

@orest831 Прежде чем спрашивать, могли бы поискать здесь же похожие вопросы.