Почему доступ заблокирован ajax?

Question

[Andriy Sub]

var auth_mail = "[e-mail]";
var auth_key = "...B5AC1E...";
var url = "http://seo-builder.ru/api/synonym/";

                    $.ajax(
                        {
                            url: url,
                            type: 'get',
                            headers: {
                                'Content-Type': 'application/json',
                                'Access-Control-Allow-Origin': "*"
                            },
                            data: {
                                auth_key: auth_key,
                                auth_mail: auth_mail,
                                text: text
                            },
                            dataType: 'json',
                            success: function (result) {
                                console.log(result);
                            },
                            error: function (error) {
                                console.log(error);
                            }
                        });

Access to XMLHttpRequest at 'http://seo-builder.ru/api/synonym/?auth_key=...' from origin 'http://pars.spr.local' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.

Answer 1

[Антон Неверов]

Потому что вы не можете просто так брать и обращаться с одного сайта на другой через AJAX.
Вы должны или делать запросы на бекенде, или на сайте, который принимает запрос установить заголовки Access-Control-Allow-Origin.
В PHP, например, такой заголовок для всех сайтов устанавливается вот так:
header('Access-Control-Allow-Origin: *');
Строку нужно поместить до любого вывода текста.

Comments

[Andriy Sub]

так я и обращаюсь по ajax

[Антон Неверов]

Потому что вы не можете просто так брать и обращаться с одного сайта на другой через AJAX.

=>

так я и обращаюсь по ajax

Answer 2

[Сергей Жубартович]

Запрос блокируется кросс-доменными политиками.
Нужно у сайта к которому обращаетесь указать, что для него разрешены кросс-доменные запросы

Comments

[Andriy Sub]

Сергей Жубартович у меня нету доступа к нему

Answer 3

[AUser0]

Обращайтесь на собственный сайт к файлу допустим synonym.php:

<?php
$tmp = array(
'auth_mail' => "[e-mail]",
'auth_key' => "...B5AC1E...",
'text' => $_REQUEST['text'],
);
if(stristr($_SERVER['HTTP_REFERER'], $_SERVER['HTTP_HOST'])) readfile("http://seo-builder.ru/api/synonym/?".http_build_query($tmp));
?>

Так вы и от раскрытия приватной информации (auth_mail/auth_key) защититесь, и данные получите...
Случай недоступности/некорректности данных из seo-builder.ru предусмотрите сами, да?