Aparentemente, eu entendi completamente sua semântica. Pensei em algo assim: Um cliente baixa o código javascript MyCode.js de http://siteA- a origem . O cabeçalho de resposta do MyCode.js contém Access-Control-Allow-Originhttp://siteB :, que eu pensei que significava que o MyCode.js tinha...