Я пытаюсь сделать GetOrders
вызов API eBay Trading и получаю сообщение об ошибке CORS:
XMLHttpRequest не может загрузить https://api.ebay.com/ws/api.dll . В запрошенном ресурсе отсутствует заголовок «Access-Control-Allow-Origin». Таким образом, Origin '' не имеет доступа.
Это заголовки:
URL-адрес запроса: https://api.ebay.com/ws/api.dll , Метод запроса:ОПЦИИ
Status Code:200 OK Request Headersview source Accept:*/*
Accept-Encoding:gzip,deflate,sdch Accept-Language:en-US,en;q=0.8
Access-Control-Request-Headers:x-ebay-api-siteid, x-ebay-api-dev-name, content-type, x-ebay-api-cert-name, accept, x-ebay-api-request-encoding, x-ebay-api-call-name, x-ebay-api-app-name, x-ebay-api-compatibility-level
Access-Control-Request-Method:POST Connection:keep-alive
Host:api.ebay.com Origin:<mydomain.com>
Referer:<mydomain.com> User-Agent:Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/32.0.1700.77 Safari/537.36
Заголовки ответа:
Allow:GET, HEAD, POST, TRACE, OPTIONS
Connection:keep-alive
Content-Length:0
Date:Sun, 19 Jan 2014 18:15:10 GMT
Server:Apache-Coyote/1.1
X-EBAY-ESB-GUID:urn:uuid:UUIDDDODSDFLSDKLSDKFJKS
X-EBAY-ESB-SITEID:0
Нужно ли eBay явно «разрешать» мой домен для CORS? Я искал в Интернете и документацию API eBay, и нет никаких указаний на это. Если я использую curl, вызов API выполняется успешно, хотя торговый API eBay не возвращает Access-Control-Allow-Credentials: true
.