XMLHttpRequest cannot load при попытке купить после перехода с поисковика.

[empty]

Здравствуйте, недавно заметил на одном своём сайте вот такую ошибку:

XMLHttpRequest cannot load http://site.ru/index.php?route=checkout/cart/add. Request header field X-Requested-With is not allowed by Access-Control-Allow-Headers.

Самое интересное что при переходе адрес сайта начинается с www. Убираешь www и всё работает. Почитал что это за проблема, но вижу её впервые и то заметил через сервис яндекс метрики - просмотр заходов. Подскажите пожалуйста, как починить? Может что не так в настройках www-домена? 

[afwollis]

сайт доступен с www и без.

технически это ДВА РАЗНЫХ ДОМЕНА.

в config.php адрес БЕЗ www.

на таком домене ajax работает.

на втором - ссылки ведут на первый (из-за настроек адреса магазина в config.php), а так нельзя. это уже XSS. вот и не работает.

в вашем случае надо делать переадресацию с "www.domain.tld на "domain.tld" в .htaccess (хотя, по-хорошему - как раз наоборот).

[empty]

Сделал редирект - помогло. Спасибо большое.

[empty]

Options +FollowSymLinks

RewriteEngine On

RewriteCond %{HTTP_HOST} ^www.site\.ru$ [NC]

RewriteRule ^(.*)$ http://site.ru/$1 [R=301,L]