BigCommerce API 是否支持 CORS?

Does the BigCommerce API supports CORS?

我想在应用程序安装期间与 BigCommerce 交换信息,并从 html 页面发送 POST 代码请求。 但是我一直被 CORS 阻止:“请求的资源上不存在 'Access-Control-Allow-Origin' header。”。我在 BigCommerce API 文档中找不到任何相关信息。

有人知道吗,支持吗?有什么方法可以在浏览器中从 javascript 调用 BigCommerce api 吗?

我们不支持 CORS。尝试直接在浏览器中从 javascript 调用 API 是非常不安全。这会公开一个 API 令牌,使某人能够通过基本身份验证访问商店中可用的任何数据。这将包括 PII。

如果您确实需要从 API 调用信息,请使用安全的 Web 服务,该服务可为您的脚本提供 returns 非常具体的值,而不是直接调用它。