由watchguard剥离的CORS Access-Control-Allow-Origin标头

Question

我在www.example.com上有一个网站，它使用AJAX通过api.example.com上的nodejs-API访问JSON。 （跨域！）我需要PUT和DELETE作为HTTP方法，这就是为什么我不能使用jsonp，我查找了CORS如何工作，并通过Access-Control-Allow-Origin头实现了它。

当我在我的本地环境（www.example.dev和api.example.dev）上工作时，我的设置有效。 我的API返回正确的标头（Access-Control-Allow-Origin），我成功地做了跨域请求。

当我在线部署时，我的设置不再起作用，因为标题被公司监视防火墙阻止。 我可以要求允许我的公共API，但我担心其他人在他或她受限制的环境中会遇到同样的问题。

有没有其他方法可以解决这个问题？

Answer 1

对于那些感兴趣的人：我使用easyXDM进行跨域消息传递。 这解决了我的问题。 http://easyxdm.net/wp/