Браузер не загружает файлы, пишет No 'Access-Control-Allow-Origin. Что делать?

Question

[Иван]

Есть парсер, который парсит определенную веб-страницу.
После чего прописывает туда тег
<base href="https://site.com/">

Но несмотря на это, ресурсы отказываются загружаться.
Консоль инспектора показывает ошибку:

Access to CSS stylesheet at 'https://site.com/css/style.css' from origin 'https://mysite.online' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.

Что делать? Не пойму никак.
Доступа к серверу с которого парсится веб-станица нету.

Answer 1

[bkosun]

В целях безопасности браузеры ограничивают cross-origin запросы, инициируемые скриптами. Например, XMLHttpRequest и Fetch API следуют политике одного источника (same-origin policy). Это значит, что web-приложения, использующие такие API, могут запрашивать HTTP-ресурсы только с того домена, с которого были загружены, пока не будут использованы CORS-заголовки.

https://developer.mozilla.org/ru/docs/Web/HTTP/CORS

Загрузите (скачайте) нужные ресурсы и добавьте их на свою страничку (подмените нужные файлы)

Answer 2

[Andry]

Парсер выполняется в браузере? Значит надо вникать в междоменные запросы, а там безопасности вагон и тележка. Конкретно про CORS в вики описано вполне доходчиво, что и как. Заголовка "Access-Control-Allow-Origin" на жертве нет, значит остается JSONP, который вам тоже не поможет.

Решение для вас - парсер на стороне сервера через CURL, который для жертвы выглядит обычным браузером и отдает ему все ресурсы без вопросов.

Comments

[Иван]

так я через curl и забираю

function app_get($url) {
		$url = "$url"; 
		$agent = 'Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/72.0.3626.121 Safari/537.36';
		$ch = curl_init(); 
		curl_setopt($ch, CURLOPT_URL, $url);
		curl_setopt($ch, CURLOPT_USERAGENT, $agent);
		curl_setopt($ch, CURLOPT_HEADER, false);
		curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);
		curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);				
		
		$result = curl_exec($ch);
		curl_close($ch);
		return $result;
	}

[Andry]

Сервер скачал главную страницу, добавил тег . а ресурсы один фиг браузер читает - это уже междоменный запрос.

Грабьте ресурсы себе курлом.

header("Access-Control-Allow-Origin: *"); -- это тут лишнее. Это заголовок для сервера. а вы его в своем коде (даже не курл-запросе) выдаете)

[Иван]

Андрей, то есть нужно забирать каждый скрипт и каждый стиль отдельно?

[Andry]

ага. Иначе "в браузере" вам их не отдадут.