Ajax получить страницу с загрузкой скриптов

Опишу всю проблему.
Есть сайт http://site.com на CMS Bigcommerce где не можна использовать пхп. Надо c него послать запрос на АПИ этой цмски за адресом https://site.com/api/v2/products с Basic authontication.
Напрямую послать запрос с http://site.com не можно, так как возникает ошибка No 'Access-Control-Allow-Origin' header. На сайте можно создать дополнительую страницу https://site.com/page, сначала посылать аякс к ней и уже с нее подключатся к апи и вернуть данные.
Но проблема в том как вернуть эти данные. То есть https://site.com/page загружает апи данные и, допустим помещает в хтмл. Но первый запрос к https://site.com/page не сможет взять данные, так как аякс загружает страницу без выполнения скриптов на ней а в таком случае на эта страница не будет имет апи данные.

Если я где то не так написал, то исправьте. Я не профи, поэтому и спрашиваю того кто профи. Если кто то знает как обойти No 'Access-Control-Allow-Origin', то будет очень хорошо. проблема ведь даже не в домене, а в Secure http. Именно из-за нее возникает эта ошибка. а домены одинаковые.

И еще такой вопрос. Можно ли явно указывать данные для Basic auth в скриптах. Выходит что любой сможет их посмотреть. А это недопустимо.

Если кто то знает как это все решить - буду очень благодарен. Иначе мне придется с сайта посылать запрос на блог ВП (который идет для магащина и где я могу писать пхп), и уже с него послать запрос к апи, потом вернуть магазину. Это рабочий вариант. Наверное. Но вс таки через жж скрипты все это дело можно спростить.

0

Сообщение от WebProger так как возникает ошибка No 'Access-Control-Allow-Origin' header

а ты посмотри, может у тебя в URL браузера стоит не http://site.com а http://www.site.com ?
Обычно такая ошибка возникает когда домен отправителя не совпадает с доменом получателя запроса

0

Так я же написал, http://site.com и https://site.com

0