Question

我正在尝试从 JSON 获取数据，在本地模式下我可以让它工作，我必须在 chrome 中启用 CORS 扩展，就是这样。然后当我决定将文件上传到服务器时，在使用 PHP 的服务器端，我按如下方式启用标头

<?php
header("Access-Control-Allow-Origin: *");
?>

y tambien en el .htaccess de la siguiente manera：

 <IfModule mod_headers.c>
   Header set Access-Control-Allow-Origin "*"
 </IfModule>

Access to XMLHttpRequest at 'https://www.siteExample.com/coins/151.json?hr=100' from origin 'https://meSiteExample.com' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.

我还能做什么？

Answer 1

当我读到here时，也许你需要使用：

Header add Access-Control-Allow-Origin "*"

代替：

Header set Access-Control-Allow-Origin "*"

在您的 .htaccess 文件中。

另外请记住并注意 '*' 将为所有网站启用 CORS。并且存在安全隐患。如果您知道您的请求来自 where ，您可以通过输入域而不是 '*' 来过滤它。
例如：

Header add Access-Control-Allow-Origin "example.com" //OR "localhost"

Answer 2

用这个代替esterik * 访问控制允许标题：接受

已被 CORS 政策阻止：没有“访问控制允许来源”

2 个答案: