リクエストを送る元のページのレスポンスヘッダに
Content-Security-Policy
があって、ページの中に含むリソースのレスポンスヘッダには
Access-Control-Allow-MethodsAccess-Control-Allow-Origin
とが必要な感じっぽ #CORSナンモワカラン
Mastodon is the best way to keep up with what's happening.
Follow anyone across the fediverse and see it all in chronological order. No algorithms, ads, or clickbait in sight.