AJAX wywołanie następujące przekierowanie 302 wyznacza początek null

Question

robię wywołanie AJAX z domeny do domeny B.

moja domena B sprawdza, czy A jest na liście dozwolonych domen i ustawia Access-Control-allow-Origin do domeny A . Jak na razie dobrze.

Domena B odpowiada na żądanie, wysyłając przekierowanie 302 do domeny C, używając nagłówka Location.

Wywołanie AJAX następuje po przekierowaniu do domeny C, ale ma nagłówek: Origin: null.

Oczekiwano, że nagłówek origin zostanie ustawiony na domenę A po wykonaniu przekierowania.

Czy ktoś może mi wyjaśnić, dlaczego pochodzenie jest ustawione na null zamiast na domenę A?

Przykład

1. Wniosek domeny A do B

2. reagowania z domeny B:

   Access-Control-Allow-Origin: http://domain-A.com 
   Location: http://domain-C.com 
   

3. AJAX połączenia następuje przekierowanie do domeny C:

   GET HTTP/ 1.1 
   Host: domain-C.com 
   Origin: null 
   

Answer 1

Zobacz tutaj, to wydaje się sugerować jej pokrewne do "prywatności wrażliwych" kontekście.

Are there any browsers that set the origin header to "null" for privacy-sensitive contexts?

Answer 2

ustawić kontroli dostępu-allow-origin: null na obszarze A i to działało.