내 CORS 요청이 \'Access-Control-Allow-Origin에서 허용되지 않는 원본\'으로 인해 실패하는 이유는 무엇입니까?

CORS가 PHP에서 작동하지 않음

문제 설명:

CORS(Cross-Origin)를 통해 양식 데이터를 전송하려고 할 때 리소스 공유) www.siteone.com에서 www.sitetwo.com으로 이동하면 다음 오류가 발생합니다.

XMLHttpRequest cannot load http://www.sitetwo.com/cors.php. Origin http://www.siteone.com is not allowed by Access-Control-Allow-Origin.

www.sitetwo.com의 cors.php에서 다음 헤더를 설정했음에도 불구하고:

header('Access-Control-Allow-Origin: *');
header('Access-Control-Allow-Methods: POST, GET, OPTIONS');

해결책:

문제는 CORS 요청 헤더를 처리하는 방식에 있습니다. cors.php에 대한 다음 업데이트된 코드는 CORS 요청에 대한 보다 포괄적인 응답을 제공합니다.

<code class="php"><?php
// Allow from any origin
if (isset($_SERVER['HTTP_ORIGIN'])) {
    header("Access-Control-Allow-Origin: {$_SERVER['HTTP_ORIGIN']}");
    header('Access-Control-Allow-Credentials: true');
    header('Access-Control-Max-Age: 86400');    // cache for 1 day
}

// Access-Control headers are received during OPTIONS requests
if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {

    if (isset($_SERVER['HTTP_ACCESS_CONTROL_REQUEST_METHOD']))
        header("Access-Control-Allow-Methods: GET, POST, OPTIONS");         

    if (isset($_SERVER['HTTP_ACCESS_CONTROL_REQUEST_HEADERS']))
        header("Access-Control-Allow-Headers:        {$_SERVER['HTTP_ACCESS_CONTROL_REQUEST_HEADERS']}");

    exit(0);
}

// Respond to the request
echo "You have CORS!";
?></code>

이 수정된 코드는 모든 출처의 교차 출처 요청을 허용하고 요청 방법 및 헤더의 유효성을 검사하며 CORS 응답을 캐시합니다. OPTIONS 요청에 적절하게 응답합니다.

위 내용은 내 CORS 요청이 'Access-Control-Allow-Origin에서 허용되지 않는 원본'으로 인해 실패하는 이유는 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!