缺少“访问控制允许来源”。我的下一步应该是什么？

Question

我想从这里提取收益率曲线数据：

http://www.treasury.gov/resource-center/data-chart-center/interest-rates/pages/XmlView.aspx?data=yieldyear&year=2015

下面的 get 请求返回 200（正常）状态代码，但也显示一条控制台注释，指出跨域请求被阻止，因为缺少 CORS 标头“Access-Control-Allow-Origin”。

$.get('http://www.treasury.gov/resource-center/data-chart-center/interest-rates/pages/XmlView.aspx?data=yieldyear&year=2015', function (data) {
$(data).find("entry").each(function () { // or "item" or whatever suits your feed
    var el = $(this);

    console.log("------------------------");
    console.log("d:NEW_DATE      : " + el.find("d:NEW_DATE").text());
    console.log("d:BC_1MONTH     : " + el.find("d:BC_1MONTH").text());
    console.log("d:BC_3MONTH     : " + el.find("d:BC_3MONTH").text());
});

});

如果 Access-Control-Allow-Origin 未设置为“*”（公共），是否有关于访问数据的明确规则/法律？

在解决这些问题时，大家的共识是什么？数据明确公开；我是否要求美国财政部更改其访问控制允许来源设置以包含我的域？（访问控制允许来源多源域？）。

同样明显的是，在 CORS 之前就有了解决办法（https://www.nczonline.net/blog/2010/05/25/cross-domain-ajax-with-cross-origin-resource-sharing/）。在这种情况下它们合适/合法吗？如果是的话，有人可以推荐简洁的资源来了解它们吗？

也许我应该放弃并寻找新的数据源？

Answer 1

我用 PHP 解决了这个问题，可以从服务器端提取 XML，而不是导致“Access-Control-Allow-Origin”问题的客户端 JavaScript 尝试。代码在这里：

$url = "http://www.treasury.gov/resource-center/data-chart-center/interest-rates/pages/XmlView.aspx?data=yieldyear&year=2015";
$xml = simplexml_load_file($url);
echo $xml->asXML();

在我的研究中，有一段时间我走上了错误的道路。我正在寻找的国债收益率曲线数据是政府 data.gov 项目的一部分。他们在这里为开发人员提供了一个网站。

我最初的想法是使用CKAN API，但似乎它们只在 CKAN 中存储元数据，而不是实际数据。