Вячеслав

К ответу от сервера нужно добавить заголовок Access-Control-Allow-Origin:'*' - разрешить для любых адресов кроссдоменные запросы, или Access-Control-Allow-Origin: 'http://домен-клиента' - для избранных.