Bagaimana Saya Betulkan 'XMLHttpRequest tidak boleh memuatkan... Origin ... tidak dibenarkan oleh Ralat Access-Control-Allow-Origin' dalam Permintaan AJAX Cross-Origin?

Perkongsian Sumber Silang Asal (CORS) dan Pengendalian Ralat

Apabila cuba meminta Ajax ke pelayan PHP jauh, adalah perkara biasa untuk menghadapi ralat , "XMLHttpRequest tidak boleh memuatkan… Origin … tidak dibenarkan oleh Access-Control-Allow-Origin." Ini berlaku disebabkan oleh pengehadan CORS dalam aplikasi web.

Menyelesaikan Isu

Penyelesaian pilihan adalah untuk melaraskan pengepala respons pada pelayan yang bertindak balas dengan menambahkan:

Access-Control-Allow-Origin: *

Ini memberikan kebenaran untuk permintaan Ajax merentas domain. Dalam PHP, ubah suai respons seperti berikut:

<?php header('Access-Control-Allow-Origin: *'); ?>

Sebagai alternatif, anda boleh menetapkan pengepala ini dalam konfigurasi Apache atau fail htaccess.

Awas: Pertimbangan Kad Liar

Menggunakan kad bebas membolehkan semua domain mengakses sumber anda, yang berpotensi mendedahkan pengguna kepada serangan. Hanya gunakan kad bebas jika perlu. Untuk menentukan domain tertentu, senarai putihkannya:

<?php header('Access-Control-Allow-Origin: http://example.com') ?>

Sila berhati-hati apabila melaksanakan CORS untuk melindungi keselamatan pengguna dan integriti data.

Atas ialah kandungan terperinci Bagaimana Saya Betulkan 'XMLHttpRequest tidak boleh memuatkan... Origin ... tidak dibenarkan oleh Ralat Access-Control-Allow-Origin' dalam Permintaan AJAX Cross-Origin?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!