htaccess Access-Control-Allow-Origin

Я создаю скрипт, который загружается извне на других сайтах. Он загружает CSS и HTML и отлично работает на моих собственных серверах.

Тем не менее, когда я пробую его на другом сайте, он отображает эту ужасную ошибку:

Access-Control-Allow-Origin

Здесь вы можете видеть, что он отлично загружается: http://tzook.info/bot/

Но на этом другом сайте он показывает ошибку: http://cantloseweight.co/robot/

Я загрузил скрипт загрузки в jsfiddle: http://jsfiddle.net/TL5LK/

Я попытался отредактировать файл htaccess так:

<IfModule mod_headers.c>    
    Header set Access-Control-Allow-Origin *
</IfModule>

Или вот так:

Header set Access-Control-Allow-Origin *

Но все равно не работает.

Попробуйте это в .htaccess внешней корневой папки:

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

И если это касается только скриптов .js, вы должны обернуть вышеупомянутый код в это:

<FilesMatch "\.(js)$">
...
</FilesMatch>

никто не говорит, что у вас также должны быть mod_headers включить , поэтому, если он все еще не работает, попробуйте это:

(следующие советы работают на Ubuntu, не знаю о других дистрибутивах)

Вы можете проверить список загруженных модулей с

apache2ctl -M

чтобы включить mod_headers вы можете использовать

a2enmod headers

конечно после любых изменений в Apache вы должны перезапустить его:

/etc/init.d/apache2 restart

Тогда вы можете использовать

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

И если mod_headers не активен, эта строка вообще ничего не будет делать. Вы можете попробовать пропустить предложение if и просто добавить его Header set Access-Control-Allow-Origin "*"в свою конфигурацию, тогда он должен выдать ошибку во время запуска, если mod_headers не активен.

из моего опыта;

если это не работает изнутри, phpсделайте это в .htaccessэто работало на меня

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin http://www.vknyvz.com  
    Header set Access-Control-Allow-Credentials true
</IfModule>

• учетные данные могут быть истинными или ложными в зависимости от параметров запроса ajax

Добавьте .htaccessфайл со следующими директивами в папку со шрифтами, если есть проблемы с доступом к шрифтам. Может быть легко изменен для использования с файлами .css или .js .

<FilesMatch "\.(eot|ttf|otf|woff)$">
    Header set Access-Control-Allow-Origin "*"
</FilesMatch>

Другие ответы не сработали для меня, вот что в итоге помогло apache2:

1) Включите мод заголовков:

sudo a2enmod headers

2) Создайте /etc/apache2/mods-enabled/headers.confфайл и вставьте:

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

3) Перезагрузите сервер:

sudo service apache2 restart

В Zend Framework 2.0 у меня была эта проблема. Может быть решено двумя способами .htaccess или заголовком php, я предпочитаю .htaccess, поэтому я изменил .htaccess из:

RewriteEngine On
RewriteCond %{REQUEST_FILENAME} -s [OR]
RewriteCond %{REQUEST_FILENAME} -l [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^.*$ - [NC,L]
RewriteRule ^.*$ index.php [NC,L]

в

RewriteEngine On

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

RewriteCond %{REQUEST_FILENAME} -s [OR]
RewriteCond %{REQUEST_FILENAME} -l [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^.*$ - [NC,L]
RewriteRule ^.*$ index.php [NC,L]

и он начинает работать

Кстати: конфигурация .htaccess должна выполняться на сервере, на котором размещен API. Например, вы создаете приложение AngularJS в домене x.com и создаете Rest API на y.com, вы должны установить Access-Control-Allow-Origin «*» в файле .htaccess в корневой папке y.com, а не в x .com :)

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

Также, как упомянул Лукас, убедитесь, что вы включили mod_headers, если вы используете Apache

Убедитесь, что у вас не происходит перенаправление. Это может произойти, если вы не включите в URL завершающую косую черту.

Посмотрите этот ответ для более подробной информации - https://stackoverflow.com/a/27872891/614524

Если ваш хост не на pvn или не выделен, перезапустить сервер будет сложно.

Лучшее решение от меня, просто отредактируйте свой файл CSS (в другом домене или в вашем поддомене), который вызывает шрифт eot, woff и т. Д. Для вашего происхождения (ваш домен или www yourdomain). это решит вашу проблему.

Я имею в виду, отредактируйте относительный URL-адрес в css до домена источника абсолютного URL-адреса