Eclair 0.14.4 किसी भी API कॉल को 403 का जवाब देता है जिसमें Origin हेडर होता है। यह यह नहीं देखता कि origin क्या है, केवल यह देखता है कि क्या यह मौजूद है। Eclair का API बेसिक ऑथ का उपयोग करता है और फॉर्म-एनकोडेड पैरामीटर्स स्वीकार करता है, इसलिए एक ब्राउज़र जब किसी पासवर्ड को कैश कर लेता है, तो किसी भी पेज पर एक साधारण HTML फॉर्म जिसे ऑपरेटर खोलता है, उससे इसके लिए POST किया जा सकता है। इसके लिए CORS स्वीकृति की आवश्यकता नहीं होती। पेज प्रतिक्रिया पढ़ नहीं सकता, लेकिन ऑन-चेन भेजना या चैनल बंद करना पहले ही पूरा हो चुका होता है। ब्राउज़र्स इन अनुरोधों पर Origin सेट करते हैं, जबकि curl नहीं करता, और मौजूदगी की जांच Origin: null को भी पकड़ लेती है जो सैंडबॉक्सed iframe भेजता है। इस समाधान को 15 सितंबर को मर्ज किया गया, 0.14.3 के टैग होने के एक दिन बाद, और 15 अक्टूबर को शिप किया गया। उसी टीम से phoenixd, जो बेसिक ऑथ के पीछे फॉर्म-एनकोडेड पैरामीटर्स स्वीकार करता है, मुझे 0.9.3 में Origin चेक कहीं भी नहीं मिला। क्या phoenixd को ऐसा करने की कोई कारण है, या अभी तक इसकी समस्या सामने नहीं आई है?