CORS-fout: Geen Access-Control-Allow-Origin

Wat veroorzaakt deze fout

De server stuurt Access-Control-Allow-Origin niet mee in de antwoordheaders. Browsers handhaven het same-origin-beleid en blokkeren verzoeken naar andere origins tenzij de server dit expliciet toestaat via CORS-headers.

Hoe op te lossen

Configureer de server om de header Access-Control-Allow-Origin te sturen met de verzoekende origin of *. Gebruik voor API's die u niet beheert een server-side proxy. Gebruik tijdens ontwikkeling een CORS-proxy of browserextensie.

// Server must include: Access-Control-Allow-Origin: *