<link rel="stylesheet" href="style.css" crossorigin="anonymous">
<script src="script.js" crossorigin="anonymous"></script>
Access-Control-Allow-Headers: x-requested-with
, говорят помогает.
Так же, вы можете разрешить доступ любому сайту подставив "*". Подстановка "*" должна использоваться только для публичных APIs. В частных APIs, "*" не должна использоваться, вместо этого должен быть установлен определенный домен или домены. В дополнение, эта подстановка работает только для запросов с атрибутом {{htmlattrxref ("crossorigin")}}, установленным на "anonymous".
YouTube no longer supports Internet Explorer. Update your browser to MS Edge to continue using YouTube.