İstek yaptığınız kaynak URL (siteniz), istek yapılan adreste izinli origin (kaynak, nokta) arasında değil. Eğer aynı sunucuya istek yapılıyorsa allow-origin ile domaini tanıtmak gerekir. Farklı sunucuya istek yapıyorsanız, bu konuda yapacak bir şeyiniz yok, onların izin vermesi gerekir. Ama sistemi yanıltabilirsiniz yine de, header'da origin'i editleyip, karşı tarafı kandırabilirsiniz.