Я хочу настроить apache для междоменного заголовка доступа. Я пробовал несколько комбинаций, как это было предложено по количеству потоков на форуме. Но он не работает для меня.
Пути, я пробовал:
1) Укажите домен в другой строке, как показано ниже, с помощью Header set:
Header set Access-Control-Allow-Origin "example1.com"
Header set Access-Control-Allow-Origin "example2.com"
Header set Access-Control-Allow-Origin: "example3.com"
С помощью этой настройки выберем только последний и проигнорируем остальную часть.
2) Укажите домен в другой строке, как показано ниже, с помощью Header add:
Header add Access-Control-Allow-Origin "example1.com"
Header add Access-Control-Allow-Origin "example2.com"
Header add Access-Control-Allow-Origin: "example3.com"
С этим он показывает все три домена в заголовке, но шрифты не попадают в Firefox.
3.) Пробовал с помощью SetEnvIf, но опять же не работал:
SetEnvIf Origin "http(s)?://(www\.)?(mydomain.com|mydomain2.com)$" AccessControlAllowOrigin=$0$1
Header add Access-Control-Allow-Origin %{AccessControlAllowOrigin}e env=AccessControlAllowOrigin
Наконец, работая с "*", но я не хочу использовать это.
Пожалуйста, помогите с этим.
Для 3 доменов в вашем .htaccess:
<IfModule mod_headers.c>
SetEnvIf Origin "http(s)?://(www\.)?(domain1.org|domain2.com|domain3.net)$" AccessControlAllowOrigin=$0$1
Header add Access-Control-Allow-Origin %{AccessControlAllowOrigin}e env=AccessControlAllowOrigin
Header set Access-Control-Allow-Credentials true
</IfModule>
Я пробовал это, и он работает для меня. Дайте мне знать, если это не для вас.
Если я не понимаю руководство, оно должно быть:
Header always append Access-Control-Allow-Origin: "example1.com"
Header always append Access-Control-Allow-Origin: "example2.com"
Header always append Access-Control-Allow-Origin: "example3.com"
В руководстве указано, что действия set и add ведут себя следующим образом:
set: "Заголовок ответа настроен, заменив любой предыдущий заголовок на это имя
добавить: "... Это может привести к тому, что два (или более) заголовка имеют одно и то же имя, что может привести к непредвиденным последствиям..."
Чтобы ограничить доступ к определенным файлам URI, выполните следующие действия:
Серверный контроль доступа Apache_examples
Один полезный трюк заключается в использовании перезаписи Apache, переменной окружения и заголовков для применения Access-Control-Allow- * к определенным URI. Это полезно, например, для ограничения запросов на кросс-начало для запросов GET/api (.*).json без учетных данных:
RewriteRule ^/api(.*)\.json$ /api$1.json [CORS=True]
Header set Access-Control-Allow-Origin "*" env=CORS
Header set Access-Control-Allow-Methods "GET" env=CORS
Header set Access-Control-Allow-Credentials "false" env=CORS
Кроме того, в общем, согласно W3 Wiki - CORS Enabled # For_Apache Чтобы открыть заголовок, вы можете добавить следующую строку в разделе "Каталог, местоположение и файлы" или в файле .htaccess.
<IfModule mod_headers.c>
Header set Access-Control-Allow-Origin "*"
</IfModule>
И вы можете использовать add, а не задавать, но имейте в виду, что add может добавлять заголовок несколько раз, поэтому, как правило, безопаснее использовать set.
Попробуйте это, это работает для меня. Применить в .htaccess:
SetEnvIf Origin "^http(s)?://(.+\.)?(domain\.org|domain2\.com)$" origin_is=$0
Header always set Access-Control-Allow-Origin %{origin_is}e env=origin_is
Будет работать 100%, применить в .htaccess:
# Enable cross domain access control
SetEnvIf Origin "^http(s)?://(.+\.)?(domain1\.com|domain2\.org|domain3\.net)$" REQUEST_ORIGIN=$0
Header always set Access-Control-Allow-Origin %{REQUEST_ORIGIN}e env=REQUEST_ORIGIN
Header always set Access-Control-Allow-Methods "GET, POST, PUT, DELETE, OPTIONS"
Header always set Access-Control-Allow-Headers "x-test-header, Origin, X-Requested-With, Content-Type, Accept"
# Force to request 200 for options
RewriteEngine On
RewriteCond %{REQUEST_METHOD} OPTIONS
RewriteRule .* / [R=200,L]
Для Apache 2.4 я использовал команду SET для веб-сервера Apache для динамической установки заголовка.
<IfModule mod_deflate.c>
# CORS
SetEnvIfNoCase Origin "http(s)?://(\w+\.)?(example.com|localhost)(:[0-9]+)?$" AccessControlAllowOrigin=$0
Header set Access-Control-Allow-Origin %{AccessControlAllowOrigin}e env=AccessControlAllowOrigin
Header set Access-Control-Allow-Credentials true
</IfModule>
Команда ADD не работает для меня.
Это работает для меня в классическом ASP:
If Request.ServerVariables("HTTP_ORIGIN") = "http://domain1.com" Then
Response.AddHeader "Access-Control-Allow-Origin","http://domain1.com"
ElseIf Request.ServerVariables("HTTP_ORIGIN") = "http://domain2.com" Then
Response.AddHeader "Access-Control-Allow-Origin","http://domain2.com"
'and so on
End If