@dside @skobkin ...И это несмотря на то, что по прямой ссылке, указанной в сообщении о ошибке, как из оригинального источника, так и из кэша другого инстанса, mp3-файл нормально грузится, даже из браузера, где я ни в какой Мастодон не залогинен?

@johan @dside
Да. Потому что когда ты по прямой открываешь, это происходит из другого контекста.

CORS - он про то что ты находясь в контексте домена X запрашиваешь ресурс с домена Y.

@johan угу. CORS, грубо, это про политики загрузки одного изнутри другого. Оба могут работать по отдельности, но не доверять друг другу и не работать именно в связке.

@skobkin

@dside @skobkin А чем это отличается от, например, воспроизведения Ютуба и показа картинок?

@johan @dside
В целом ничем.

@skobkin @dside ...Но не работает только аудио, залитое в Мастодон... Штош...

@johan @dside
Потому что:

- Встраиваемый YouTube обычно в IFRAME. То есть в проигрыватель находится в контексте доменов гугла, а не твоей страницы.
- У гугла может стоять настройка на разрешение "*" (всего подряд).

@johan это зависит от заголовков, что приходят с ресурсом (картинкой, аудио, и т. д.). Они не обязаны быть связаны с типом медиа. Но могут. В конфиге можно такое написать. Можно даже случайно: настроить добавление заголовка CORS для URL только с картиночными расширениями, например, чтобы починить отображение именно картинок, и забыть про остальные типы вложений.

@skobkin