php – 什么可以阻止覆盖服务器中的Access-Control-Allow-Origin？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了php – 什么可以阻止覆盖服务器中的Access-Control-Allow-Origin？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1884字，纯文字阅读大概需要3分钟。

内容图文

我有一个带有API的WP站点,我正在调用其他站点.我收到这个错误

Access to XMLHttpRequest at www.wpsiteurl.com
from origin www.theothersiteurl.com has been blocked by CORS
policy: Response to preflight request doesn’t pass access control
check: The ‘Access-Control-Allow-Origin’ header contains multiple
values ‘www.theothersiteurl.com, *’, but only one is allowed.

我找到了解决方案here和here,基本上介绍了将它添加到寄存器功能：

remove_filter( 'rest_pre_serve_request', 'rest_send_cors_headers' );
add_action( 'rest_pre_serve_request', function ($value) {
    $origin = get_http_origin();
    header( 'Access-Control-Allow-Headers: X-Requested-With' );
    header( 'Access-Control-Allow-Methods: POST, GET' );
    header( 'Access-Control-Allow-Origin: *');
    header( 'Access-Control-Allow-Credentials: true');
    return $value;
});

对我来说这不起作用,因为它只返回*或者作为原点和另一个*添加的任何内容.更改第二个参数没有帮助,似乎在添加此操作后添加了通配符.

我按照答案中的建议编辑了.htaccess文件.这适用于我正在测试解决方案的其他环境.然而,在其他服务器上却没有 – 原点被添加到原始字符串中,就好像它是用php添加的一样.

对我来说,似乎有一些东西阻止完全覆盖访问控制允许来源并强制添加它.

我的问题是：

>什么可能导致服务器不允许设置一个Access-Control-Allow-Origin？
>如何“覆盖”或清除Access-Control-Allow-Origin？

解决方法:

使用多个主机实现此目的的方法不止一种.一个是.htaccess,另一个是php.

使用.htaccess：

<IfModule mod_headers.c>
    SetEnvIf Origin "http(s)?://(www\.)?(google.com|staging.google.com|development.google.com|otherdomain.example|dev02.otherdomain.example)$" AccessControlAllowOrigin=$0
    Header add Access-Control-Allow-Origin %{AccessControlAllowOrigin}e env=AccessControlAllowOrigin
    Header merge Vary Origin
</IfModule>

使用PHP：

$origin = $_SERVER['HTTP_ORIGIN'];

if ($origin == "http://www.domain1.com"
        || $origin == "http://www.domain2.com"
        || $origin == "http://www.domain3.com") {
    header("Access-Control-Allow-Origin: $origin");
}

内容总结

以上是互联网集市为您收集整理的php – 什么可以阻止覆盖服务器中的Access-Control-Allow-Origin？全部内容，希望文章能够帮你解决php – 什么可以阻止覆盖服务器中的Access-Control-Allow-Origin？所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端