徳丸本 33-001a:シンプルなリクエスト(CORS対応)にて CORS対応ができない

事象

徳丸本 33-001a:シンプルなリクエスト(CORS対応)にて CORS対応ができない

該当HTMLからXMLHttpRequestを行ったとき、

CORS ヘッダー ‘Access-Control-Allow-Origin’ が足りない

というエラーが表示される。

OWASP ZIPには以下のエラーが表示される

error log

原因

api.example.netへの疎通が取れていないことが原因だった

解決策

hostsファイルのtypoを修正して解決