Видимо, я совершенно не понял ее семантику. Я думал о чем-то вроде этого: КЛИЕНТСКОМ DOWNLOADS JavaScript код MyCode.js из http://siteA- начала координат . Заголовок ответа файла MyCode.js содержит Access-Control-Allow-Origin:,http://siteB что, как я думал, означало, что MyCode.js было разрешено...