htaccess Access-Control-Allow-Origin

Sto creando uno script che viene caricato esternamente su altri siti. Carica CSS e HTML e funziona perfettamente sui miei server.

Tuttavia, quando lo provo su un altro sito Web viene visualizzato questo terribile errore:

Access-Control-Allow-Origin

Qui puoi vedere che si carica perfettamente: http://tzook.info/bot/

Ma su questo altro sito web mostra l'errore: http://cantloseweight.co/robot/

Ho caricato lo script di caricamento su jsfiddle: http://jsfiddle.net/TL5LK/

Ho provato a modificare il file htaccess in questo modo:

<IfModule mod_headers.c>    
    Header set Access-Control-Allow-Origin *
</IfModule>

O così:

Header set Access-Control-Allow-Origin *

Ma non funziona ancora.

Prova questo nel .htaccess della cartella radice esterna:

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

E se riguarda solo gli script .js, dovresti racchiudere il codice sopra all'interno di questo:

<FilesMatch "\.(js)$">
...
</FilesMatch>

nessuno dice che devi anche avere mod_headers abilitato, quindi se ancora non funziona, prova questo:

(i seguenti suggerimenti funzionano su Ubuntu, non sono a conoscenza di altre distribuzioni)

puoi controllare l'elenco dei moduli caricati con

apache2ctl -M

per abilitare mod_headers che puoi usare

a2enmod headers

ovviamente dopo eventuali modifiche in Apache è necessario riavviarlo:

/etc/init.d/apache2 restart

Quindi puoi usare

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

E se mod_headers non è attivo, questa linea non farà nulla. Puoi provare a saltare la clausola if e aggiungere semplicemente la Header set Access-Control-Allow-Origin "*"tua configurazione, quindi dovrebbe lanciare un errore durante l'avvio se mod_headers non è attivo.

dalla mia esperienza;

se non funziona dall'interno, phpfallo .htaccessper me

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin http://www.vknyvz.com  
    Header set Access-Control-Allow-Credentials true
</IfModule>

• le credenziali possono essere vere o false a seconda dei parametri della richiesta Ajax

Aggiungi un .htaccessfile con le seguenti direttive nella cartella dei caratteri, se hai problemi ad accedere ai caratteri. Può essere facilmente modificato per l'uso con file .css o .js .

<FilesMatch "\.(eot|ttf|otf|woff)$">
    Header set Access-Control-Allow-Origin "*"
</FilesMatch>

Le altre risposte non hanno funzionato per me, questo è ciò che ha finito per fare il trucco per apache2:

1) Abilita la mod delle intestazioni:

sudo a2enmod headers

2) Crea il /etc/apache2/mods-enabled/headers.conffile e inserisci:

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

3) Riavvia il server:

sudo service apache2 restart

In Zend Framework 2.0 ho avuto questo problema. Può essere risolto in due modi .htaccess o intestazione php preferisco .htaccess quindi ho modificato .htaccess da:

RewriteEngine On
RewriteCond %{REQUEST_FILENAME} -s [OR]
RewriteCond %{REQUEST_FILENAME} -l [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^.*$ - [NC,L]
RewriteRule ^.*$ index.php [NC,L]

per

RewriteEngine On

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

RewriteCond %{REQUEST_FILENAME} -s [OR]
RewriteCond %{REQUEST_FILENAME} -l [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^.*$ - [NC,L]
RewriteRule ^.*$ index.php [NC,L]

e inizia a funzionare

A proposito: la configurazione .htaccess deve essere eseguita sul server che ospita l'API. Ad esempio, se crei un'app AngularJS sul dominio x.com e crei un'API Rest su y.com, devi impostare Access-Control-Allow-Origin "*" nel file .htaccess nella cartella principale di y.com non x .com :)

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

Inoltre, come menzionato da Lukas, assicurati di aver abilitato mod_headers se usi Apache

Assicurati di non avere un reindirizzamento in corso. Questo può accadere se non includi la barra finale nell'URL.

Vedi questa risposta per maggiori dettagli - https://stackoverflow.com/a/27872891/614524

Se il tuo host non è su pvn o dedicato, è difficile riavviare il server.

Migliore soluzione da parte mia, basta modificare il tuo file CSS (su un altro dominio o sottodominio) che chiama font eot, woff ecc. Alla tua origine (tuo dominio o www tuo dominio). risolverà il tuo problema.

Voglio dire, modifica l'URL relativo su CSS al dominio di origine dell'URL assoluto