Sencha Touch和CORS支持（不通过JSOP）

Question

我正在尝试对名为parse和sencha touch的经过身份验证的api进行ajax调用。 我目前正在使用此git代码进行实施https://www.parse.com/docs/rest#queries-basic /实施视频http://vimeo.com/28821052

我在尝试发出请求时遇到此问题：

Origin http://127.0.0.1:8888 is not allowed by Access-Control-Allow-Origin.

我试过像这样设置正确的标题，但没有骰子。

'Access-Control-Allow-Origin' : 'http://127.0.0.1:8888'
'Access-Control-Allow-Credentials' : 'true'

这里会出现什么问题？

Answer 1

这些访问控制标头仅在API发送时才起作用，而不是客户端。毕竟，它是需要保护客户端的API，而不是相反。

除非parse API更改其标头，否则您必须使用JSONP或服务器端代理等技术。