1. 程式人生 > >經實測解決Access-Control-Allow-Origin多域名跨域問題

經實測解決Access-Control-Allow-Origin多域名跨域問題

pac div tps 解決 ogl aid 獲取 span htaccess

網上流傳2種方法解決多域名跨域問題:1、Access-Control-Allow-Origin:[域名一],[域名二]; 2、用$_SERVER("HTTP_ORIGIN")獲取來源地址,判斷該域名是否屬於允許跨域的域名數組,如果是則設置:Access-Control-Allow-Origin:$_SERVER("HTTP_ORIGIN")。

經實測第一種方法完全無效,第二種方法$_SERVER("HTTP_ORIGIN")並不總能獲取來源地址,如果是Apache服務器需設置 .htaccess 文件,並且在IE9(IE10+沒試過)瀏覽器下無論如何獲取不到$_SERVER("HTTP_ORIGIN")。

其實解決辦法很簡單,如下代碼:

$allow_origin = array(
    "https://www.baidu.com",
    "https://www.google.com"
);
foreach ($allow_origin as $k=>$v) {
    header("Access-Control-Allow-Origin:".$v);
}

經實測解決Access-Control-Allow-Origin多域名跨域問題