我们有微服务，允许使用Access-Control-Allow-Origin进行CORS。它工作正常。但是我们有一个复杂的设置：
subdomain-A.welt.de有一个指向subdomain-B.welt.de的iFrame。 subdomain-B.welt.de通过XHR调用微服务（在其他地方），并且需要CORS。
在该iFrame中，只有subdomain-B.welt.de null发送Origin作为XHR - 每个document.domain - 请求的标头。
我并不完全确定这是什么原因，在我的研究中我偶然发现Input.GetAxis("Horizontal")，但我不确定我不知道这是否值得考虑（或正确的方法来解决这里发生的一切。）