首页 > 开发 > Apache > 正文

Apache中配置支持CORS（跨域资源共享）实例

2020-04-16 19:28:36

字体：大中小

来源：转载

供稿：网友

当使用ajax跨域请求时，浏览器报错：XmlHttpRequest error: Origin null is not allowed by Access-Control-Allow-Origin.肯定是跨域的问题，如果用jsonp或者proxy的方式进行修改的话未免需要太大的工程量，所以采用CORS这种比较简单高效的技术。相比JOSP的方式，CORS更为高效。JSONP由于它的原理只能实现GET请求，而CORS支持所有类型的HTTP请求。使用CORS,可以使用普通的ajax实现跨域，这对于前端来说是极大的福音了,这个技术被现在大多数浏览器所普遍支持，因为跨域已经是普遍的要求，浏览器肯定会逐渐流出适当的‘后门'出来专门用以跨域。

浏览器支持情况

经本人测试IE浏览器中IE10及以上才可正常发送请求

1.服务器端对于CORS的支持，是通过设置Access-Control-Allow-Origin来进行的。如果浏览器检测到相应的设置，就可以允许Ajax进行跨域的访问，也就是相应的‘后门'。

设置Apache：Apache需要使用mod_headers模块来激活HTTP头的设置，它默认是激活的。你只需要修改Apache配置文件中的httpd.conf文件：

原始代码

复制代码代码如下:

<Directory />
AllowOverride none
Require all denied
</Directory>

改为下面代码
复制代码代码如下:

<Directory />
Require all denied
Header set Access-Control-Allow-Origin *
</Directory>

在处理请求的PHP文件中设置：

复制代码代码如下:

<?php
header("Access-Control-Allow-Origin:*");
//处理请求输出数据

?>

配置的含义是允许任何域发起的请求都可以获取当前服务器的数据。当然，这样有很大的危险性，恶意站点可能通过XSS攻击我们的服务器。所以我们应该尽量有针对性的对限制安全的来源，例如下面的设置使得只有http://Cuoxin.com/这个域才能跨域访问服务器的API。

httpd.conf中：

复制代码代码如下:

Header set Access-Control-Allow-Origin //www.Cuoxin.com

php文件中：

复制代码代码如下:

<?php
header("Access-Control-Allow-Origin://www.Cuoxin.com");

前台代码：

复制代码代码如下:

<script type="text/javascript">
function createCORSRequest(method, url) {
var xhr = new XMLHttpRequest();
if ("withCredentials" in xhr) {
// 此时即支持CORS的情况
// 检查XMLHttpRequest对象是否有“withCredentials”属性
// “withCredentials”仅存在于XMLHTTPRequest level 2对象里
} else {
// 否则检查是否支持XDomainRequest
// XDomainRequest仅存在于IE中，是IE用于支持CORS请求的方式
xhr = new XDomainRequest();
}
xhr.open(method, url, true);
xhr.send();
xhr.onload = function(){
alert(xhr.responseText);
}
}
createCORSRequest('GET', "http://192.168.1.58/t.php");
</script>

上一篇：使用脚本实现故障时自动重启Apache

下一篇：简单谈谈apache与nginx

学习交流

网站常见问题汇总

网站常见问题汇总...

热门图片

猜你喜欢的新闻

猜你喜欢的关注

新闻热点

站长教程：网站的页脚怎么设计？

2020-04-16 18:59:25

站长教程：网站改版一般需要多长时间？

2020-04-16 18:57:25

华为麒麟985安兔兔跑分曝光

2020-04-16 18:53:01

荣耀总裁赵明：荣耀销售恢复很快，3月4月实现快速增长

2020-04-16 18:48:27

传谷歌正在开发自家处理器用于Pixel和Chromebook

2020-04-16 18:45:11

英伟达收购芯片制造商Mellanox交易已获批准

2020-04-16 18:43:02

疑难解答

图片精选

网友关注