Заголовок Access-Control-Allow-Origin обязательно нужен. Так что не "пробовать" - а обязательно выставлять.
В качестве альтернативы можно использовать JSONP - это даже наверно понадежней будет, хоть и не так круто.
__________________
В личку только с интересными предложениями
|