CORS-Header für die JSON-RPC-API

[mdzio]

Damit Web-Applikationen von einer anderen Quelle (Origin) auf die JSON-RPC-API zugreifen können, werden CORS-Header benötigt.

Funkionierendes Beispiel von einem Anwender (jsonrpc.gy):

response.setHeader('Access-Control-Allow-Origin', '<konfigurierbare URL>');
response.setHeader('Access-Control-Allow-Credentials', 'true');
response.setHeader('Access-Control-Allow-Methods', 'POST,GET,OPTIONS,PUT,DELETE,HEAD');
response.setHeader('Access-Control-Allow-Headers', '*');

Eventuell müssen auch Preflight requests unterstützt werden.