Google Drive e CORS Cross Domain Requests

Question

Mi sto distruggendo il cervello cercando di capire come scaricare un file da Drive in Internet Explorer. Sembra che i problemi di sicurezza di Cross Domain lo stiano impedendo.

Un semplice 'GET' utilizzando XMLHttpRequest funziona bene in Chrome e Firefox, perché supporta intestazioni di richiesta, che permettono al browser di richiedere una risposta CORS, come mostrato nelle seguenti righe di codice:

var xhr = new XMLHttpRequest(); 
    xhr.open('GET', file.downloadUrl); 
    xhr.setRequestHeader('Authorization', 'Bearer ' + accessToken); 
    xhr.onload = function() { 
     callback(xhr.responseText); 
    }; 
    xhr.send(); 

IE non supporta le intestazioni delle richieste, presumibilmente per motivi di sicurezza. Senza la possibilità di scaricare contenuti in questo browser sfortunatamente popolare, sono completamente bloccato.

La mia domanda è questa: come sono nel mondo queste altre applicazioni che trattano questo problema? Stanno usando un proxy lato server di qualche tipo e incanalando tutte le richieste di unità attraverso il proprio back-end? Sembra piuttosto arduo a questo punto. Oppure, c'è un modo per accedere al file di guida al momento del lancio, di cui non sono a conoscenza?

Ho visto alcune soluzioni che richiedono file su entrambi i server, che non sono un'opzione per quanto ne so. Google Drive ha la capacità di rispondere con CORS senza l'intestazione della richiesta o esiste un'altra API di cui non sono a conoscenza che supporti una sorta di callback da un iframe nel dominio Drive?

Sono praticamente morto nell'acqua a questo punto. Qualsiasi consiglio sarebbe molto apprezzato. Mi spiace dover chiedere qualsiasi domanda relativa ai prodotti MS.

Answer 1

Se il problema è con IE non consente di aggiungere o no passare l'intestazione Authorization, si potrebbe provare che passa il token di accesso utilizzando il parametro access_token URL che ha lo stesso comportamento come il Authorization intestazione:

var xhr = new XMLHttpRequest(); 
xhr.open('GET', file.downloadUrl + '&access_token=' + accessToken); 
xhr.onload = function() { 
    callback(xhr.responseText); 
}; 
xhr.send();