mr_max, зачем?

mr_maxЯростный Мечmr_max,

невозможно отключить. Так мир устроен.
Почему на других ресурсах их нету.Дак другие ресурсы небось не cross-origin запросы шлют :)

mr_maxskyANA,

а зачем оно нужноЗачем оно нужно в спецификации написано.

mr_maxskyANAпропущено...
Дак другие ресурсы небось не cross-origin запросы шлют :)
шлют cross
вот пример
https://my.tinkoff.ru/
взаимодействует с api.tinkoff.ru без options
?

mr_maxskyANAпропущено...

?

Что вы имеете ввиду?Имею в виду, что они в начали своего js, прописали указанный код.

mr_maxskyANAпропущено...
Имею в виду, что они в начали своего js, прописали указанный код.
у них не прописано, не нашёл такого кода.у них код минифицирован

mr_maxskyANAпропущено...
у них код минифицирован
я и его проверил, там такого нету..domain там точно есть

mr_maxskyANAпропущено...
.domain там точно есть
Как оно может быть если это св-во для чтения только.Ёлки-палки, поиском воспользуйтесь по скрипту.

Ну и документацию откройте:

1. Document.domain
SummaryGets/ sets the domain portion of the origin of the current document, as used by the same origin policy.
2. HTML5: document.domain
NoteCan be set to a value that removes subdomains, to change the effective script origin to allow pages on other subdomains of the same domain (if they do the same thing) to access each other. (Can't be set in sandboxed iframes.)