javascript - BigCommerce API 是否支持 CORS？

Question

我想在应用程序安装期间与 BigCommerce 交换信息，并从 html 页面发送代码的 POST 请求。但我一直被 CORS 阻止:“请求的资源上不存在‘Access-Control-Allow-Origin’ header 。”。我在 BigCommerce API 文档中找不到任何相关信息。

有人知道吗，它受支持吗？有什么方法可以从浏览器中的 javascript 调用 BigCommerce api？

Answer 1

我们不支持 CORS。尝试直接在浏览器中从 javascript 调用 API 是非常不安全的。这会公开一个 API token ，使某人能够通过基本身份验证访问商店中可用的任何数据。这将包括 PII。

如果您确实需要从 API 调用信息，请使用安全的网络服务，该服务会向您的脚本返回非常具体的值，而不是直接调用它。