apaceh 配置：
|
1
2
3
4
5
6
7
8
9
10
11
|
<VirtualHost *:80> ServerAdmin xxx@qq.com DocumentRoot "C:/htdocs/demo" ServerName dev.dd.cn ##ErrorLog "logs/dummy-host.localhost-error.log" ##CustomLog "logs/dummy-host.localhost-access.log" combined <Directory "C:/htdocs/demo"> #Require all denied Header set Access-Control-Allow-Origin * </Directory></VirtualHost> |
PHP文件设置：
|
1
2
3
4
|
<?php header("Access-Control-Allow-Origin:*"); //处理请求输出数据?> |
配置的含义是允许任何域发起的请求都可以获取当前服务器的数据。当然，这样有很大的危险性，恶意站点可能通过XSS攻击我们的服务器。所以我们应该尽量有针对性的对限制安全的来源，例如下面的设置使得只有http://feng.com这个域才能跨域访问服务器的API。
httpd.conf：
|
1
2
3
4
5
6
7
8
9
10
11
|
<VirtualHost *:80> ServerAdmin xxx@qq.com DocumentRoot "C:/htdocs/demo" ServerName dev.dd.cn ##ErrorLog "logs/dummy-host.localhost-error.log" ##CustomLog "logs/dummy-host.localhost-access.log" combined <Directory "C:/htdocs/demo"> #Require all denied Header set Access-Control-Allow-Origin http://feng.com </Directory></VirtualHost> |
PHP文件中：
|
1
|
header("Access-Control-Allow-Origin:http://feng.com"); |
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持服务器之家。
原文链接：https://hnlixf.iteye.com/blog/2295730
