MediaWiki:Apihelp-main-param-origin/ru

При обращении к API, используя кросс-доменный AJAX-запрос (CORS), задайте параметру значение исходного домена. Он должен быть включён в любой предварительный запрос и таким образом должен быть частью URI-запроса (не тела POST). Он должен точно соответствовать одному из источников в заголовке, и источник находится в белом списке, будет установлен заголовок.