L'API Wikipedia prend-elle en charge CORS ou seulement JSONP disponible?

Cette question portait sur une autre question , qui a été posée il ya un an. L'auteur a demandé comment faire une demande d'origine croisée en utilisant JavaScript et Wikipedia API et un commentaire était:

En.wikipedia.org ne semble pas permettre CORS

Et il a été conseillé d'utiliser JSONP à la place.

Je sais que je peux utiliser JSONP, mais je préfère CORS si je peux l'utiliser.

• XMLHttpRequest: Erreur réseau 0x80070005, accès refusé sur Microsoft Edge (mais pas IE)
• Javascript – Aucun en-tête 'Access-Control-Allow-Origin' est présent sur la ressource demandée
• Demande de CORS ne fonctionne pas dans Safari
• Comment configurer correctement nginx Access-Control-Allow-Origin dans l'en-tête de réponse en fonction de l'en-tête Origine de la demande?
• Comment détecter une erreur d'origine croisée (CORS) par rapport à d'autres types d'erreurs pour XMLHttpRequest () dans Javascript

J'ai essayé sur jsfiddle

var url = "https://en.wikipedia.org/w/api.php?action=query&titles=Main%20Page&prop=revisions&rvprop=content&format=json"; $.ajax({ url: url, data: 'query', dataType: 'json', type: 'POST', headers: { 'Api-User-Agent': 'Example/1.0' }, origin: 'https://jsfiddle.net/', success: function (data) { console.log(data); //do something with data }}); 

Et obtenir l'erreur suivante:

XMLHttpRequest ne peut pas charger https://en.wikipedia.org/w/api.php?action=query&titles=Main%20Page&prop=revisions&rvprop=content&format=json . La réponse à la demande de pré-vol ne passe pas la vérification du contrôle d'accès: l'en-tête «Accès-Contrôle-Autorisation-Origine» est présent sur la ressource demandée. Origine ' https://fiddle.jshell.net ' n'est donc pas autorisé à accéder.

En-tête de la demande:

 authority:en.wikipedia.org method:OPTIONS path:/w/api.php?action=query&titles=Main%20Page&prop=revisions&rvprop=content&format=json scheme:https accept:/ accept-encoding:gzip, deflate, sdch accept-language:en-US,en;q=0.8,fr-CA;q=0.6,fr;q=0.4,fr-FR;q=0.2,ru;q=0.2,uk;q=0.2 access-control-request-headers:accept, api-user-agent, content-type access-control-request-method:POST origin:https://fiddle.jshell.net referer:https://fiddle.jshell.net/_display/ user-agent:Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.94 Safari/537.36 

En-tête de réponse:

 accept-ranges:bytes age:0 backend-timing:D=33198 t=1462749020308717 cache-control:no-cache content-encoding:gzip content-length:20 content-type:text/html date:Sun, 08 May 2016 23:10:20 GMT p3p:CP="This is not a P3P policy! See https://en.wikipedia.org/wiki/Special:CentralAutoLogin/P3P for more info." server:mw1114.eqiad.wmnet set-cookie:CP=H2; Path=/; secure set-cookie:GeoIP=US:MA:Waltham:42.37:-71.24:v4; Path=/; secure; Domain=.wikipedia.org set-cookie:WMF-Last-Access=08-May-2016;Path=/;HttpOnly;secure; Expires=Thu, 09 Jun 2016 12:00:00 GMT status:200 strict-transport-security:max-age=31536000; includeSubDomains; preload vary:Accept-Encoding via:1.1 varnish, 1.1 varnish x-analytics:https=1;nocookies=1 x-cache:cp1066 pass+chfp(0), cp1055 frontend pass+chfp(0) x-client-ip:146.115.167.51 x-content-type-options:nosniff x-powered-by:HHVM/3.12.1 x-varnish:2807049448, 2537048470 

Donc, j'ai besoin de confirmation que CORS ne fonctionne pas pour Wikipedia API et j'ai besoin d'utiliser JSONP.

• Comment utiliser HTTP.GET dans AngularJS correctement? En particulier, pour un appel API externe?
• Déterminer si l'appel ajax a échoué en raison d'une réponse ou d'une connexion sécurisée refusée
• Comment configurer CORS dans une application Spring Boot + Spring Security?
• CORS, Cordova, AngularJs $ http et fichier: // confusion
• CORS est-il un moyen sécurisé de faire des demandes AJAX multi-domaines?

 https://en.wikipedia.org/w/api.php?origin=*&action=query…