Skip to main content
adicionou 408 caracteres ao conteúdo
Fonte Link
Giovane
  • 2,1mil
  • 11
  • 16

O Access-Control-Allow-Origin tem que estar definido no servidor que você esta requisitando.

Isso é uma política de segurança do servidor onde que define quais hosts/ips podem acessar seus serviços.

Não é quem consome a API, no caso seu app angularjs, que setta essa configuração.


UPDATE

Pergunta: Porque o postman consegue acessar o json?

Resposta: Por que quem é responsável pela segurança é o browser. O servidor da API envia os dados de segurança dele pro Browser dizendo quem pode requisitar os serviços dele, quais verbos são permitidos, quais headers e etc. O Postman faz a requisição como uma aplicação backend e não emulando um app num browser.

O Access-Control-Allow-Origin tem que estar definido no servidor que você esta requisitando.

Isso é uma política de segurança do servidor onde que define quais hosts/ips podem acessar seus serviços.

Não é quem consome a API, no caso seu app angularjs, que setta essa configuração.

O Access-Control-Allow-Origin tem que estar definido no servidor que você esta requisitando.

Isso é uma política de segurança do servidor onde que define quais hosts/ips podem acessar seus serviços.

Não é quem consome a API, no caso seu app angularjs, que setta essa configuração.


UPDATE

Pergunta: Porque o postman consegue acessar o json?

Resposta: Por que quem é responsável pela segurança é o browser. O servidor da API envia os dados de segurança dele pro Browser dizendo quem pode requisitar os serviços dele, quais verbos são permitidos, quais headers e etc. O Postman faz a requisição como uma aplicação backend e não emulando um app num browser.

Fonte Link
Giovane
  • 2,1mil
  • 11
  • 16

O Access-Control-Allow-Origin tem que estar definido no servidor que você esta requisitando.

Isso é uma política de segurança do servidor onde que define quais hosts/ips podem acessar seus serviços.

Não é quem consome a API, no caso seu app angularjs, que setta essa configuração.