JW播放器（api.jwplatform.com）-CORS问题

我在使用Angular2开发的web应用程序中使用JW平台服务时遇到问题

我是否应该假设JWplayer没有正确管理“api.jwplatform.com”端点上的CORS请求

情况就是这样。我发送以下请求

Request URL:https://api.jwplatform.com/v1/channels/list/?api_format=xml&api_key=BNgTpOY5&api_nonce=33502681&api_timestamp=1487003685&types_filter=manual&api_signature=287df9d7dcefaf9bcae656c518a4cc29718bcaeb
Request Method:GET
Status Code:200 OK
Remote Address:10.68.96.40:8080

以下是请求头：

Accept:application/json, text/plain, */*
Accept-Encoding:gzip, deflate, sdch, br
Accept-Language:it-IT,it;q=0.8,en-US;q=0.6,en;q=0.4,fr;q=0.2,de;q=0.2,es;q=0.2
Connection:keep-alive
Host:api.jwplatform.com
Origin:https://mydomain
Referer:https://mydomain/channels
User-Agent:Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/56.0.2924.87 Safari/537.36

WARE mydomain当然是我发送请求的域

下面是我从端点获得的响应标题：

Cache-Control:no-cache
Connection:keep-alive
Content-Length:3847
Content-Type:application/xml; charset=utf-8
Date:Mon, 13 Feb 2017 16:34:46 GMT
Pragma:no-cache
Server:openresty
X-RateLimit-Limit:60
X-RateLimit-Remaining:58
X-RateLimit-Reset:1487003700

如上所述，响应中没有'Access-Control-Allow-Origin:'标题，因此不允许应用程序访问检索到的数据

注意，在浏览器控制台中，我可以看到状态代码：200OK或来自服务器的JSON数据。 一切都在代理后工作，但这只能在dev env中工作

谢谢你帮助我

我是否应该假设JWplayer没有正确管理“api.jwplatform.com”端点上的CORS请求

对

因此，如果您想让它正常工作，唯一实用的解决方案是设置一个反向代理或使用一个开放的反向代理，例如

而不是将您的请求发送到

https://api.jwplatform.com/v1/channels/list/?…

直接，

https://cors-anywhere.herokuapp.com/https://api.jwplatform.com/v1/channels/list/?…

是您发送信息的地方，然后代理您的请求，并使用

Access Control Allow Origin

头和其他预期的CORS头响应浏览器

您可以在Node.js中的任意位置使用以下命令设置自己的CORS实例：

我是否应该假设JWplayer没有正确管理“api.jwplatform.com”端点上的CORS请求

对

因此，如果您想让它正常工作，唯一实用的解决方案是设置一个反向代理或使用一个开放的反向代理，例如

而不是将您的请求发送到

https://api.jwplatform.com/v1/channels/list/?…

直接，

https://cors-anywhere.herokuapp.com/https://api.jwplatform.com/v1/channels/list/?…

是您发送信息的地方，然后代理您的请求，并使用

Access Control Allow Origin

头和其他预期的CORS头响应浏览器

您可以在Node.js中的任意位置使用以下命令设置自己的CORS实例：

---

CORS是一种服务器设置。我对此不负责。请参阅可能重复的CORS是服务器设置。我对此不负责。请参阅可能的副本

npm install --save cors-anywhere