Trả lại từ 200 OK OK trong Apache trên các yêu cầu HTTP TÙY CHỌN

Tôi đang cố gắng thực hiện kiểm soát truy cập HTTP tên miền chéo mà không cần chạm vào bất kỳ mã nào.

Tôi đã nhận được máy chủ Apache (2) của mình trả về các tiêu đề Kiểm soát truy cập chính xác với khối này:

Header set Access-Control-Allow-Origin "*"                   
Header set Access-Control-Allow-Methods "POST, GET, OPTIONS" 

Bây giờ tôi cần ngăn Apache thực thi mã của mình khi trình duyệt gửi HTTP OPTIONSyêu cầu (nó được lưu trong REQUEST_METHODbiến môi trường), trả về 200 OK.

Làm cách nào tôi có thể định cấu hình Apache để trả lời "200 OK" khi phương thức yêu cầu là TÙY CHỌN?

Tôi đã thử mod_rewritekhối này , nhưng các tiêu đề Kiểm soát truy cập bị mất.

RewriteEngine On                  
RewriteCond %{REQUEST_METHOD} OPTIONS 
RewriteRule ^(.*)$ $1 [R=200,L]       

Bạn đang thêm tiêu đề vào phản hồi không thành công (không phải 2xx), chẳng hạn như chuyển hướng, trong trường hợp đó chỉ có bảng tương ứng luôn được sử dụng trong phản hồi cuối cùng.

Đúng "Bộ tiêu đề":

Header always set Access-Control-Allow-Origin "*"                   
Header always set Access-Control-Allow-Methods "POST, GET, OPTIONS"

Nếu bạn đặt thư mục để truy cập được xác thực, các trình duyệt như Chrome và Safari (cũng có thể là các trình duyệt khác) luôn gửi yêu cầu TÙY CHỌN không xác định trước cuộc gọi XmlHttpRequest, luôn nhận được 401 và thất bại nếu chúng tôi không đặt cấu hình tệp / apache. để cho phép phương thức TÙY CHỌN mà không yêu cầu xác thực. Điều đó đã khiến tôi phát điên trong 2 ngày và đó là loại thông tin "bí truyền" mà các quản trị web giữ bí mật, tôi đoán vậy! Dù sao, tôi đã cấu hình .htaccess của mình như thế này và bây giờ nó hoạt động:

AuthUserFile <path to password file>
AuthName "Thou shalt not pass!"
AuthType Basic
Options -Indexes
<LimitExcept OPTIONS>
  Require valid-user
</LimitExcept>

Sau đó, bạn phải đặt tiêu đề đúng trên các tập lệnh PHP.

Đôi khi, việc này có thể giúp:

<IfModule mod_headers.c>
    Header add Access-Control-Allow-Origin "*"
    Header add Access-Control-Allow-Headers "origin, content-type"
    Header add Access-Control-Allow-Methods "PUT, GET, POST, DELETE, OPTIONS"
</IfModule>

RewriteEngine On                  
RewriteCond %{REQUEST_METHOD} OPTIONS 
RewriteRule ^(.*)$ blank.html [QSA,L]

Thật hữu ích khi bạn có máy chủ giống như apache