He estado aprendiendo sobre la misma política de origen. Si solo desea acceder al contenido JSON público, debe utilizar una solución alternativa, como CORS, proxy inverso y JSONP.
Si hubiera una forma en ECMAscript para que un script le pidiera explícitamente al navegador que enviara una solicitud no autenticada , los scripts podrían acceder al contenido público, mientras que los navegadores no tendrían que preocuparse por el uso indebido de las cookies. / p>
Las cosas rara vez son tan simples, y estoy seguro de que hay una razón por la cual tal funcionalidad no existe. Sin embargo, no conozco el tema lo suficiente como para pensarlo.