ну может кто то предложит оригинальное решение ))

Добрый день, а можете посоветовать, кто как делает, бест практисы так сказать.
В JIRA, смотреть отчетности\активности по проектам
какие-то дефолтные инструменты или плагины
чтоб получать
сколько времени потрачено на проект и таски
какие изменения внесены
кто участвовал
что-то такое

Эксель в аттачах

Есть вопрос. Судя по вот этой ссылке, CORS в Jira поддерживаются начиная с 6й версии, и управляются через белый список.

Тем не менее, при попытке сделать Ajax запрос из конфлюенса, расположенного на другом поддомене (kb.domain.ru), в Jira (pm.domain.ru) чтобы получить список затраченного времени по проекту, получаю ошибку "Access to XMLHttpRequest at 'https://pm.domain.ru/rest/timesheet-gadget/1.0/raw-timesheet.json?weekends=false&...&moreFields=timespent' from origin 'https://kb.domain.ru' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.".

kb.domain.ru связан с pm.domain.ru (есть в белом списке в Jira с типом "связь с приложением", а также добавлен дополнительно как "выражение с маской", по аналогии с предустановленными адресами Atlassian).

Толкните меня в ту сторону, в которую покопать, пожалуйста.

Судя по первой ссылке, оно не реализовано.
Т.к. первый линк:

https://jira.atlassian.com/browse/JRASERVER-65362

Unassigned
Status: GATHERING INTEREST

По комментам есть желающие получить такой функционал.
К сожалению, больше подсказать не смогу 😞

https://jira.atlassian.com/browse/JRASERVER-65362

Тогда я не совсем понимаю как понять вот этот блок.

Хорошо, даже если это не работает из коробки, наверняка же можно куда-нить запихать захардкоженный заголовок, который уедет вместе с ответом.

Вероятнее всего автор ошибся :(
Не могу прокомментировать, там есть его почта, можно написать и уточнить

Тут тоже не подскажу, слишком много "подводных камней" и не сталкивался с подобной задачей. Только вижу, что по таску - задача даже не в to-do

Может в сторону плагинов копать стоит, но я бы написал автору, если нужен функционал, по крайней мере будет точное понимание чо как

Я думаю что вам надо добавить в вайтлист 127.0.0.1

Я думаю, что это не добавит отсутствующий заголовок, если уж остальные записи его не добавили. Но сейчас попробую.

Я думаю, что вам следует воспользоваться моим советом. Но это субъективное мнение, делайте с ним то, что считаете нужным

Welcome Helen!

Добавил как "выражение с маской" https://127.0.0.1 и http://127.0.0.1 не помогло, ошибка осталась прежней - No 'Access-Control-Allow-Origin' header is present on the requested resource.

Так, стоп бля

Вы делаете запрос ajax на другой домен

Именно.

Я бы вам порекомендовал хер забить и сделать рест-эндоинт на грувях например

Там нет CORS