Hoy estuve preparando una API de Json Rest; la API necesita un encabezado específico para ser enviado: - Content-Type: application / json que no permite ataques CSRF.
La única opción que me quedó fue enviar solicitudes de dominio cruzado ya que no hay un conjunto de políticas CORS. Sin embargo, al intentar enviar POST xhr con el encabezado "tipo de contenido", el navegador envía la solicitud de OPCIONES al punto final y desencadena un 403 que no permite la POST. He intentado omitir esto utilizando texto sin formato y otros encabezados, pero ninguno de ellos parece funcionar.
¿Tiene alguna idea sobre cómo proceder con esto? He oído que el envío del mismo a través de un archivo SWF funcionaría, pero tengo que probarlo.