在这篇文章中，我们将为您详细介绍Access-Control-Allow-Origin通配符子域、端口和协议的内容，并且讨论关于accesscontrolalloworigin配置的相关问题。此外，我

在这篇文章中，我们将为您详细介绍Access-Control-Allow-Origin 通配符子域、端口和协议的内容，并且讨论关于access control allow origin 配置的相关问题。此外，我们还会涉及一些关于Access-Control-Allow-Origin 不允许 Origin null、Access-Control-Allow-Origin 不允许来源、Access-Control-Allow-Origin 不起作用、Access-Control-Allow-Origin 与 Ajax 跨域的知识，以帮助您更全面地了解这个主题。

• Access-Control-Allow-Origin 通配符子域、端口和协议（access control allow origin 配置）
• Access-Control-Allow-Origin 不允许 Origin null
• Access-Control-Allow-Origin 不允许来源
• Access-Control-Allow-Origin 不起作用
• Access-Control-Allow-Origin 与 Ajax 跨域

Access-Control-Allow-Origin 通配符子域、端口和协议（access control allow origin 配置）

我正在尝试为所有子域、端口和协议启用 CORS。

例如，我希望能够运行从http://sub.mywebsite.com:8080/到https://www.mywebsite.com/的
XHR 请求*

通常，我想启用来自源匹配的请求（并且仅限于）：

//*.mywebsite.com:*/*

答案1

基于 DaveRandom的回答，我也在玩，发现了一个稍微简单的 Apache
解决方案，它产生相同的结果（Access-Control-Allow-Origin动态设置为当前特定协议 + 域 + 端口），而不使用任何重写规则：

SetEnvIf Origin ^(https?://.+\.mywebsite\.com(?::\d{1,5})?)$   CORS_ALLOW_ORIGIN=$1Header append Access-Control-Allow-Origin  %{CORS_ALLOW_ORIGIN}e   env=CORS_ALLOW_ORIGINHeader merge  Vary "Origin"

就是这样。

那些想要在父域（例如 mywebsite.com）以及其所有子域上启用 CORS 的人可以简单地将第一行中的正则表达式替换为这个：

^(https?://(?:.+\.)?mywebsite\.com(?::\d{1,5})?)$.

注意：为了 规范合规性和正确的缓存行为，始终Vary: Origin为启用 CORS 的资源添加响应标头，即使对于非 CORS
请求和来自不允许来源的请求（参见示例为什么）。

Access-Control-Allow-Origin 不允许 Origin null

<!-- DWXMLSource="http://weather.yahooapis.com/forecastrss?w=38325&u=c" -->
<xsl:stylesheet version="1.0"
xmlns:xsl="http://www.w3.org/1999/XSL/Transform"
exclude-result-prefixes="yweather"
xmlns:yweather="http://xml.weather.yahoo.com/ns/rss/1.0" xmlns:geo="http://www.w3.org/2003/01/geo/wgs84_pos#">
<xsl:output omit-xml-declaration="yes" indent="yes"/>
<xsl:strip-space elements="*"/>

<xsl:template match="/">
    <img src="{/*/*/item/yweather:condition/@text}.jpg"/>
</xsl:template>
</xsl:stylesheet>

<div id="result">
<script type="text/javascript">
$('#result').load('weather.xsl');
</script>
</div>

Access-Control-Allow-Origin 不允许来源

我正在Sencha Touch 2
应用程序（包装在PhoneGapAjax.request中）中创建远程
PHP
服务器。

来自服务器的响应如下：

XMLHttpRequest
无法加载http://nqatalog.negroesquisso.pt/login.php。Access-
Control-Allow- Originhttp://localhost:8888不允许 Origin。

我该如何解决这个问题？

答案1

不久前我写了一篇关于这个问题的文章，Cross Domain
AJAX。

如果您可以控制响应服务器，则处理此问题的最简单方法是为以下内容添加响应标头：

Access-Control-Allow-Origin: *

这将允许跨域Ajax。在 PHP
中，您需要像这样修改响应：

<?php header(''Access-Control-Allow-Origin: *''); ?>

您可以将Header set Access-Control-Allow-Origin*设置放在Apache配置或 htaccess
文件中。

应该注意的是，这有效地禁用了 CORS 保护，这 很可能使您的用户受到攻击
。如果您不知道您特别需要使用通配符，则不应使用它，而应将您的特定域列入白名单：

<?php header(''Access-Control-Allow-Origin: http://example.com'') ?>

Access-Control-Allow-Origin 不起作用

<httpProtocol>
    <customHeaders>
        <add name="Access-Control-Allow-Origin" value="*" />               
    </customHeaders>
</httpProtocol>

protected void Application_BeginRequest(object sender,EventArgs e)
    {
        HttpContext.Current.response.addheader
         (name: "Access-Control-Allow-Origin",value: "*");
        HttpContext.Current.response.addheader
         (name: "Access-Control-Allow-Credentials",value: "true");
    }

XMLHttpRequest cannot load http://google.com/. No ''Access-Control-Allow-Origin'' header is present on the requested resource. Origin ''http://run.jsbin.io'' is therefore not allowed access. 

Access-Control-Allow-Origin: http://run.jsbin.io

Access-Control-Allow-Origin: *

public HttpResponseMessage Get(string fatherId)
{
	string str = JsonConvert.SerializeObject(GetAleCategorysByFid(fatherId), Formatting.Indented);           
	HttpResponseMessage result = new HttpResponseMessage { Content = new StringContent(str, Encoding.GetEncoding("UTF-8"), "application/json") };
	result.Headers.Add("Access-Control-Allow-Origin", "*");
	return result;
}