htaccess Truy cập-Kiểm soát-Cho phép-Xuất xứ

Tôi đang tạo một tập lệnh tải bên ngoài trên các trang web khác. Nó tải CSS và HTML và hoạt động tốt trên các máy chủ của riêng tôi.

Tuy nhiên, khi tôi thử nó trên một trang web khác, nó sẽ hiển thị lỗi khủng khiếp này:

Access-Control-Allow-Origin

Tại đây bạn có thể thấy nó tải hoàn hảo: http://tzook.info/bot/

Nhưng trên trang web khác này, nó hiển thị lỗi: http : //cantlose weight.co/robot/

Tôi đã tải tập lệnh tải lên jsfiddle: http://jsfiddle.net/TL5LK/

Tôi đã thử chỉnh sửa tập tin htaccess như thế này:

<IfModule mod_headers.c>    
    Header set Access-Control-Allow-Origin *
</IfModule>

Hoặc như thế này:

Header set Access-Control-Allow-Origin *

Nhưng nó vẫn không hoạt động.

Hãy thử điều này trong .htaccess của thư mục gốc bên ngoài:

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

Và nếu nó chỉ liên quan đến tập lệnh .js, bạn nên bọc đoạn mã bên trong này:

<FilesMatch "\.(js)$">
...
</FilesMatch>

không ai nói rằng bạn cũng phải bật mod_headers , vì vậy nếu vẫn không hoạt động, hãy thử điều này:

(các mẹo sau hoạt động trên Ubuntu, không biết về các bản phân phối khác)

bạn có thể kiểm tra danh sách các mô-đun được tải với

apache2ctl -M

để kích hoạt mod_headers bạn có thể sử dụng

a2enmod headers

tất nhiên sau bất kỳ thay đổi nào trong Apache, bạn phải khởi động lại nó:

/etc/init.d/apache2 restart

Sau đó, bạn có thể sử dụng

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

Và nếu mod_headers không hoạt động, dòng này sẽ không làm gì cả. Bạn có thể thử bỏ qua mệnh đề if và chỉ cần thêm Header set Access-Control-Allow-Origin "*"vào cấu hình của mình, sau đó nó sẽ đưa ra lỗi trong khi bắt đầu nếu mod_headers không hoạt động.

từ kinh nghiệm của tôi;

nếu nó không hoạt động từ bên trong phpthì hãy làm việc này .htaccessvới tôi

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin http://www.vknyvz.com  
    Header set Access-Control-Allow-Credentials true
</IfModule>

• thông tin đăng nhập có thể đúng hoặc sai tùy thuộc vào thông số yêu cầu ajax của bạn

Thêm một .htaccesstệp với các chỉ thị sau vào thư mục phông chữ của bạn, nếu có vấn đề khi truy cập phông chữ của bạn. Có thể dễ dàng được sửa đổi để sử dụng với các tệp .css hoặc .js .

<FilesMatch "\.(eot|ttf|otf|woff)$">
    Header set Access-Control-Allow-Origin "*"
</FilesMatch>

Các câu trả lời khác không hiệu quả với tôi, đây là kết cục của trò lừa đảo apache2:

1) Kích hoạt mod tiêu đề:

sudo a2enmod headers

2) Tạo /etc/apache2/mods-enabled/headers.conftập tin và chèn:

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

3) Khởi động lại máy chủ của bạn:

sudo service apache2 restart

Trong Zend Framework 2.0 tôi đã gặp vấn đề này. Có thể được giải theo hai cách .htaccess hoặc php tiêu đề tôi thích .htaccess vì vậy tôi đã sửa đổi .htaccess từ:

RewriteEngine On
RewriteCond %{REQUEST_FILENAME} -s [OR]
RewriteCond %{REQUEST_FILENAME} -l [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^.*$ - [NC,L]
RewriteRule ^.*$ index.php [NC,L]

đến

RewriteEngine On

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

RewriteCond %{REQUEST_FILENAME} -s [OR]
RewriteCond %{REQUEST_FILENAME} -l [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^.*$ - [NC,L]
RewriteRule ^.*$ index.php [NC,L]

và nó bắt đầu làm việc

BTW: cấu hình .htaccess phải được thực hiện trên máy chủ lưu trữ API. Ví dụ: bạn tạo ứng dụng AngularJS trên tên miền x.com và tạo API nghỉ ngơi trên y.com, bạn nên đặt Access-Control-Allow-Origin "*" trong tệp .htaccess trên thư mục gốc của y.com chứ không phải x .com :)

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

Cũng như Lukas đã đề cập, đảm bảo bạn đã kích hoạt mod_headers nếu bạn sử dụng Apache

Hãy chắc chắn rằng bạn không có một chuyển hướng xảy ra. Điều này có thể xảy ra nếu bạn không bao gồm dấu gạch chéo trong URL.

Xem câu trả lời này để biết thêm chi tiết - https://stackoverflow.com/a/27872891/614524

Nếu máy chủ của bạn không ở pvn hoặc dành riêng, việc khởi động lại máy chủ sẽ rất khó khăn.

Giải pháp tốt hơn từ tôi, chỉ cần chỉnh sửa tệp CSS của bạn (tại một tên miền khác hoặc tên miền phụ của bạn) gọi phông chữ eot, woff, v.v. đến nguồn gốc của bạn (tên miền của bạn hoặc www yourdomain). nó sẽ giải quyết vấn đề của bạn

Ý tôi là, chỉnh sửa url tương đối trên css thành miền gốc url tuyệt đối