Устранение ошибки 403 (не отдается заголовок при использовании метода OPTION)
Статья создана
Обновлена 23 августа 2024 г.
Описание проблемы
При настроенном параметре CORS в заголовках, которые приходят в ответ от сервера, нет Access-Control-Allow-Origin при использовании метода OPTION и отдается код 403.
Решение
Чтобы работал CORS, в запросах необходимо указывать HEADER Origin: <домен>, где домен перечислен в настройке CORS в allowed origins.
Больше о CORS вы можете прочитать здесь. Чтобы работала передача дополнительных заголовков, перечислите их в параметре Allowed Headers или разрешите все символом звездочки (*).