Freebox Player (Revolution / V6)

Concerne le projet: Freebox Player (Revolution / V6)
Ouverte par iop - 02/08/2019
Dernière modification par Thibaut Freebox - 10/09/2019

Bonjour,

Je développe la télécommande virtuelle Freebox sur Chrome & Firefox : https://blanquer.org/freebox

avec Chrome je n’ai pas de souci de CORS, il y a une demande de permissions pour ça, mais pas avec Firefox,

pour accéder à l’API HTTP de la Freebox j’utilise ce bout de code qui retourne “0” lorsque la demande n’est pas authentifié à la place de “403” :

   var xhr = new XMLHttpRequest();
   xhr.open('GET', 'http://freebox-player.home/pub/remote_control?code=' + code + '&key=' + key + '&a=' + Math.random(), true);
   xhr.setRequestHeader('Access-Control-Allow-Origin', '*');
   xhr.onreadystatechange = function() {
       if (xhr.readyState == 4) {
           console.log('xhr.status ' + xhr.status);
       }
   };
   xhr.send();

le fait de rajouter le header “Access-Control-Allow-Origin” permet d’envoyer une requête OPTIONS avant le GET pour savoir si on est autorisé à faire du CORS,

mais la Freebox n’en tient pas compte et répond 403.

Serait-il possible prendre en compte les requêtes de type OPTIONS avec l’API HTTP de la Freebox ?

Merci.

Eric Blanquer