API端点的资源上没有Access-Control-Allow-Origin标头

Question

我正在尝试使用jQuery XHR向Zillow的API发送简单的GET请求。 我可以在浏览器和Postman中看到请求正确返回。 我已经在下面检查了我的API密钥-但请求再简单不过了。

$.ajax({
            url: 'http://www.zillow.com/webservice/GetMonthlyPayments.htm?zws-id=<APIKEY_GOES_HERE>&zip=89509&output=json&price=300000&down=25',
            success: function(data){alert('done');},
            dataType: 'json'
          });

我可以在控制台中看到它是通过本地主机还是在服务器上时出现标准跨域错误的。

No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin '<MY-DOMAIN>' is therefore not allowed access.

我已经以这种方式使用了许多API，但我不明白-真的那么愚蠢吗？ 他们公开了API，但不允许CORS吗？ 这对我来说没有任何意义，我想我必须错过一些明显的东西。

• 由于他们的状态有些晦暗，我是否必须进行飞行前检查？
• 如果他们真的不允许CORS，谁能帮助我了解此端点的目的？
• 该API 在这里很好地记录了下来 。

谢谢堆栈。 感谢您的帮助。

---

编辑：如果您想了解我所看到的内容，则可以轻松获得API密钥 。

Answer 1

看来他们已禁止CORS。 您需要做的是设置自己的服务器，使其到达Zillow的端点，并使用AJAX在您自己的服务器上达到该路由。 我相信这样做的目的是抑制CSRF，因此不会将用户的Cookie发送到Zillow，因为它是通过您的服务器，而不是直接从浏览器发送到Zillow。