Bagaimana Saya Boleh Membetulkan Ralat CORS 'Origin is not allowed by Access-Control-Allow-Origin'?

Akses Ditolak Kerana CORS

Apabila cuba melakukan permintaan Ajax ke pelayan jauh, anda mungkin menghadapi ralat "Origin is not dibenarkan oleh Access-Control-Allow-Origin." Ralat ini berlaku apabila permintaan dibuat daripada domain yang berbeza daripada pelayan yang mengehoskan sumber, yang merupakan langkah keselamatan yang dikenali sebagai Perkongsian Sumber Silang Asal (CORS).

Untuk menyelesaikan isu ini, anda boleh tambahkan pengepala respons berikut pada respons pelayan:

Access-Control-Allow-Origin: *

Pengepala ini membenarkan permintaan Ajax merentas domain, tetapi ia harus digunakan dengan berhati-hati kerana ia berkesan melumpuhkan perlindungan CORS. Jika boleh, anda harus menyenaraikan putih domain tertentu dan bukannya menggunakan kad bebas.

Pelaksanaan PHP

Dalam PHP, anda boleh mengubah suai pengepala respons dengan menambah baris berikut:

header('Access-Control-Allow-Origin: *');

Sebagai alternatif, anda boleh menetapkan pengepala dalam konfigurasi Apache atau htaccess fail.

Domain Khusus Senarai Putih

Jika anda hanya perlu membenarkan permintaan daripada domain tertentu, anda boleh menggunakan sintaks pengepala berikut:

header('Access-Control-Allow-Origin: http://example.com');

Atas ialah kandungan terperinci Bagaimana Saya Boleh Membetulkan Ralat CORS 'Origin is not allowed by Access-Control-Allow-Origin'?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!