Заголовки ответов, специфичные для CORS, возвращаются, только если запрос имеет заголовок Origin
, который соответствует указанному регулярному выражению (когда запрос выполняется с помощью XMLHttpRequest
в браузере, заголовок Origin добавляется автоматически).
Если вы попробуете:
curl -vH "Origin: http://localhost:81" localhost:3000/route-a
(при условии, что ваш API доступен на порту 3000), вы увидите, что добавлены необходимые заголовки ответа.AJAX-запросы от http://localhost:81
также должны работать.