CORS和null原点

时间:2016-08-02 22:38:10

标签: apache cors

我有一个案例,我从一个CAS服务器返回的标头返回null返回null

克服了这一点我添加了

Header always set Access-Control-Allow-Origin null

现在我有了

Header always set Access-Control-Allow-Origin *

Header always set Access-Control-Allow-Origin null

但是现在当我返回一个非null的原始标题时,我得到反对意见 如何在Access-Control-Allow-Origin标头

中同时拥有这两个标头

有没有办法让它们呢?

抱歉忘了提到这是在我的httpd.conf中的apache服务器

也尝试了这个

Header always set Access-Control-Allow-Origin *
Header add Access-Control-Allow-Origin null

实际上进一步调查显示

Header always set Access-Control-Allow-Origin *
Header add Access-Control-Allow-Origin null
Header add Access-Control-Allow-Origin "https://accp.oursite.com"
Header add Access-Control-Allow-Origin "http://wwwtest.oursite.com"
Header add Access-Control-Allow-Origin "http://www.oursite.com"

似乎添加到该标头,不确定它是否可用,但

并在响应标题中看到

Access-Control-Allow-Origin :"*, null, https://accp.oursite.com, http://wwwtest.oursite.com, http://www.oursite.com"

0 个答案:

没有答案