Tengo una maqueta html / javascript en mi escritorio, hice una llamada ajax GET para:
y obtuve 200 OK con resultados. Pero me di cuenta de que el encabezado de aceptación era:
Access-Control-Allow-Origin: enlace cuando se usa un proxy (y fue nulo cuando se usó Firefox).
En cualquier caso, ¿por qué esto no arrojó un error de intercambio de recursos de origen cruzado? El encabezado de respuesta no dijo *, así que técnicamente esto debería fallar porque mi escritorio no está en el dominio bungie.net. ¿Por qué tuvo éxito?
¡Muchas gracias!