htaccess Access-Control-Allow-Origin

Tworzę skrypt, który ładuje się zewnętrznie w innych witrynach. Ładuje CSS i HTML i działa dobrze na moich własnych serwerach.

Jednak gdy próbuję go na innej stronie internetowej, wyświetla ten okropny błąd:

Access-Control-Allow-Origin

Tutaj możesz zobaczyć, że ładuje się idealnie: http://tzook.info/bot/

Ale na tej innej stronie pokazuje błąd: http://cantloseweight.co/robot/

Wgrałem skrypt ładowania do jsfiddle: http://jsfiddle.net/TL5LK/

Próbowałem edytować plik htaccess w ten sposób:

<IfModule mod_headers.c>    
    Header set Access-Control-Allow-Origin *
</IfModule>

Lub tak:

Header set Access-Control-Allow-Origin *

Ale to nadal nie działa.

Spróbuj tego w .htaccess w zewnętrznym folderze głównym:

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

A jeśli dotyczy to tylko skryptów .js, powinieneś zawinąć powyższy kod w to:

<FilesMatch "\.(js)$">
...
</FilesMatch>

nikt nie mówi, że musisz mieć również włączone mod_headers , więc jeśli nadal nie działa, spróbuj tego:

(poniższe wskazówki działają na Ubuntu, nie wiem o innych dystrybucjach)

możesz sprawdzić listę załadowanych modułów za pomocą

apache2ctl -M

aby włączyć mod_headers, których możesz użyć

a2enmod headers

oczywiście po jakichkolwiek zmianach w Apache trzeba go zrestartować:

/etc/init.d/apache2 restart

Następnie możesz użyć

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

A jeśli mod_headers nie jest aktywne, ta linia nic nie zrobi. Możesz spróbować pominąć klauzulę if i po prostu dodać Header set Access-Control-Allow-Origin "*"do swojej konfiguracji, to powinno wyświetlić błąd podczas startu, jeśli mod_headers nie jest aktywny.

z mojego doświadczenia;

jeśli to nie działa od wewnątrz, phpzrób to w .htaccessmoim przypadku

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin http://www.vknyvz.com  
    Header set Access-Control-Allow-Credentials true
</IfModule>

• poświadczenia mogą być prawdziwe lub fałszywe, w zależności od parametrów żądania Ajax

Dodaj .htaccessplik z następującymi dyrektywami do folderu czcionek, jeśli masz problemy z dostępem do czcionek. Można go łatwo zmodyfikować do użytku z plikami .css lub .js .

<FilesMatch "\.(eot|ttf|otf|woff)$">
    Header set Access-Control-Allow-Origin "*"
</FilesMatch>

Inne odpowiedzi nie działały dla mnie, oto, co ostatecznie załatwiło sprawę dla Apache2:

1) Włącz mod nagłówków:

sudo a2enmod headers

2) Utwórz /etc/apache2/mods-enabled/headers.confplik i wstaw:

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

3) Uruchom ponownie serwer:

sudo service apache2 restart

W Zend Framework 2.0 miałem ten problem. Można to rozwiązać na dwa sposoby .htaccess lub nagłówek php, wolę .htaccess, więc zmodyfikowałem .htaccess z:

RewriteEngine On
RewriteCond %{REQUEST_FILENAME} -s [OR]
RewriteCond %{REQUEST_FILENAME} -l [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^.*$ - [NC,L]
RewriteRule ^.*$ index.php [NC,L]

do

RewriteEngine On

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

RewriteCond %{REQUEST_FILENAME} -s [OR]
RewriteCond %{REQUEST_FILENAME} -l [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^.*$ - [NC,L]
RewriteRule ^.*$ index.php [NC,L]

i zaczyna działać

BTW: konfigurację .htaccess należy wykonać na serwerze obsługującym API. Na przykład, gdy tworzysz aplikację AngularJS w domenie x.com i tworzysz Rest API na y.com, powinieneś ustawić Access-Control-Allow-Origin „*” w pliku .htaccess w głównym folderze y.com, a nie x .com :)

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

Jak wspomniał Lukas, upewnij się, że masz włączone mod_headers, jeśli używasz Apache

Upewnij się, że nie dzieje się przekierowanie. Może się tak zdarzyć, jeśli nie umieścisz końcowego ukośnika w adresie URL.

Zobacz tę odpowiedź, aby uzyskać więcej informacji - https://stackoverflow.com/a/27872891/614524

Jeśli twój host nie jest na pvn lub dedykowany, trudno jest zrestartować serwer.

Lepsze rozwiązanie ode mnie, po prostu edytuj swój plik CSS (w innej domenie lub subdomenie), który wywołuje czcionkę eot, woff itp. Do Twojego pochodzenia (twoja-domena lub www twoja_domena). to rozwiąże twój problem.

Mam na myśli, edytuj względny adres URL w css do domeny pochodzenia bezwzględnego adresu URL