Typ problemu
Żądanie z innego źródła
cross-origin
Co oznacza
Zapis (POST, PUT, PATCH, DELETE) do API /flow hostowanych stron z obcym nagłówkiem Origin, z Origin: null albo bez Origin i bez Sec-Fetch-Site: same-origin. Nic nie zostaje przetworzone.
Co zrobić
API /flow obsługuje wyłącznie hostowane strony na własnym źródle issuera. Kieruj ludzi na hostowane strony zamiast wywoływać je ze swojej witryny.