[ZasilaczKomputerowy]

Pisał ktoś może jakieś dodatki do wykopu?

Jak ominąć

Access to XMLHttpRequest at '[https://a2.wykop.pl/...'](https://a2.wykop.pl/...') from origin '[https://www.wykop.pl](https://www.wykop.pl)' has been blocked by CORS policy: Request header field content-type is not allowed by Access-Control-Allow-Headers in preflight response.

pisząc dodatek do wykopu w Tampermonkey i robiąc zwykłe XMLHttpRequest?

#webdev #wykop #wykopapi

[Snowdr0p]

@ZasilaczKomputerowy: zrób fetch request jak człowiek

[ZasilaczKomputerowy]

@Snowdr0p: Spróbuję.

[ZasilaczKomputerowy]

@Snowdr0p: Działa. Czym się różni fetch od requesta? Przecież to też żądanie. Czemu tego cross origin nie łapie?

[Snowdr0p]

@ZasilaczKomputerowy: fetch zawiera corsowe rzeczy automatycznie w headerach a XMLHttpRequest nie + robi OPTIONS request przed POSTowym

[t.....k]

@ZasilaczKomputerowy @Snowdr0p złoty szpadel dla mnie, ale przecież sam komunikat błędu mówi co jest nie tak: wysyłany jest nagłówek content-type podczas gdy API z którym się łączysz na to nie pozwala, i nie jest to tak że fetch robi coś inaczej niż XHR: preflight wykona się dla każdego zapytania cross-origin (w Twoim przykładzie to jest cross-origin bo masz różne domeny: a2.wykop.pl i www.wykop.pl) które z punktu widzenia przeglądarki wygląda jakby nie mogło

[ZasilaczKomputerowy]

@tlaziuk: Wiem co to cross-origin, tylko pytałem dlaczego akurat fetch zadziała. Już doczytałem.