返信先:@Shota_Sakitsu色々と試してみた結果無理だった...Access-Control-Allow-Originあたりの問題っぽくて,ChatGPT dev commnityでも1か月前辺りから問題報告されてるっぽい んで，色んな環境で試したけど無理っぽひ

他にも、Access-Control-Allow-Credentialsヘッダにtrueが指定されていないといけないとかもありますが、基本はACAOヘッダです。なお、元記事には「教えても良い人リスト」という表現がありますが、ACAOヘッダには単一のオリジンのみが書けるので、リストという表現は不適切です。

罠サイトのJavaScriptからこのレスポンスを受け取れると情報が漏洩します。しかし、ブラウザは、レスポンスのAccess-Control-Allow-Originヘッダ(ACAOヘッダ)に罠サイトのオリジンが指定されているかどうかを確認し、指定されていなければエラーになり、JavaScriptはレスポンスを受け取れません。

本当に直近で Access-Control-Allow-Origin:が`*`→`discord.com`にされてるんだよね明らかにwebツール殺しに来てる

#ちゅんラヂ Firefoxでリスラジ配信局が稀に聞けない現象発生中。 稀に発生する奇っ怪な現象(Access-Control-Allow-Originに複数値が戻る)なので対処しようがありません。 その場合はChromium系のブラウザで利用、又はちゅんラヂAIDをお試しください。

web workerの同一オリジン制限ってAccess-Control-Allow-Originで解決する類ではない？冗談みたいなworkaroundしかヒットしないんですが……