无API修改权限时，CORS拦截jQuery AJAX POST请求的客户端解决方案咨询

首先明确核心前提：你手动配置的origin、sec-fetch-*、referer都属于浏览器禁止前端代码修改的保留请求头，即便写在headers配置里也会被浏览器自动忽略或覆盖，无法绕过同源策略限制，这类配置可以直接删除。
浏览器同源策略是网页环境的底层安全规则，在普通公网网页场景下没有完全不依赖第三方服务的纯前端绕过方案，以下是不同场景下的可行路径：

• 部署同域名CORS代理（最通用，适配POST请求场景）
  你此前用Django服务端能正常请求接口，就是因为服务端没有同源策略限制。你可以在自己网页的同域名下部署一个极简的代理接口：前端先请求你自己的代理接口，由代理服务端转发请求到https://vcdn2.space的对应接口，拿到结果后再返回给前端即可。该方案不需要修改第三方API的服务端代码，完全符合浏览器安全规则。
• 浏览器扩展代理（仅适用于特定内部场景）
  如果你的使用场景可以要求用户提前安装指定浏览器扩展，可以开发极简的扩展，在扩展的manifest配置中声明对应第三方域名的跨域请求权限，由扩展代为发起请求，即可跳过同源策略限制。该方案不适用于面向普通公网用户的场景。
• JSONP方案（不适配你的当前场景）
  如果第三方接口支持JSONP，可将请求改为JSONP类型，但该方案仅支持GET请求，无法适配你当前的POST请求需求。

另外补充你的现有代码问题：jQuery ajax的失败回调配置字段为error，你写的failure是无效配置，请求失败时不会触发对应逻辑。

内容的提问来源于stack exchange，提问作者RaulRohjans