Ajax: Как узнать, не использует ли пользователь script исходный заголовок Origin?

Некоторые пользовательские реализации script (например, Google Chrome) разрешают прямые запросы AJAX, но некоторые другие не используют и используют ограничения для одной и той же исходной политики. Вот часть кода:

/*
 * Get the size of the file.
 * @Button the current button for downloading the video.
 * @Url the http url of the video.
 */
function SetFileSize(Button, Url) {
    var ajax = new XMLHttpRequest();
    ajax.onloadend = function () {
        GetResolution(Button, Url, ' - ' + (parseInt(this.getResponseHeader("Content-Length")) / 1048576).toFixed(3) + ' Mo')
    }
    ajax.open('HEAD', Url, true); // <-- HEAD allow to get only the data of the headers.
    ajax.send(null);
}

/*
 * Retrieve width and height from an MPEG-4 file.
 * Width and height are stored as float values, where width come next to height inside binary data.
 * There is no fixed place in the file. The method is to get them at 10 bytes before "mdia".
 */
function GetResolution(Button, Url, FileSize) {
    var ajax = new XMLHttpRequest();
    ajax.onloadend = function () {
        var metadata = new DataView(this.response);
        for (i = 0;(i < metadata.byteLength) && (metadata.getUint32(i) != 0x6D646961); i += 32) {} // 0x6D646961="mdia"
        button.setAttribute('title', metadata.getUint32(i - 14) + 'x' + metadata.getUint32(i - 10) + FileSize);
    }
    ajax.responseType = 'arraybuffer'; // We want to handle binary data.
    ajax.open('GET', Url, true); // <-- the 'false' have been deprecated.
    ajax.setRequestHeader('Range', 'bytes=181-300'); // Proceed with a partial download.
    ajax.send(null);
}

В результате сервер (https://cors-anywhere.herokuapp.com/) отправляет ошибку 400, сообщающую, что заголовок Origin отсутствует. Браузеры не позволяют установить заголовок Origin, поэтому быстрый и грязный взломам будет устанавливать пользовательский x-requested-with. Если старый браузер правильно установил заголовок Origin, это сделает дубликат x-requested-with. Здесь будет код:

ajax.setRequestHeader('x-requested-with', document.domain); // chrome doesn't support setting the 'Origin' header automatically.

Я не могу использовать try statements, поскольку синхронные запросы AJAX устарели, и я не могу установить заголовок Origin. Итак, как я могу узнать, не установлен ли браузер определенным заголовком?

ОТВЕТЫ