Есть ли у кого-нибудь эта проблема с запросами xhr в iframed angular (6 в моем случае), когда добавлен заголовок к внутреннему ответу (фактически в nginx):
x-content-type-options: nosniff
Блокировка перекрестного чтения (CORB) заблокировала ответ перекрестного происхождения https://my_back_end_url с типом MIME text / html. Подробнее см. https://www.chromestatus.com/feature/5629709824032768.
но тип содержимого в ответе в ОК:
content-type: application/json
Если я удаляю заголовок nosniff - все работает без предупреждения
Репо с демонстрацией и кодом для воспроизведения: Репо с кодом воспроизведения: https://github.com/kievsash/NoSniffOptionTest