Apache中配置支持CORS(跨域资源共享)实例
作者:junjie 时间:2023-08-22 06:11:03
当使用ajax跨域请求时,浏览器报错:XmlHttpRequest error: Origin null is not allowed by Access-Control-Allow-Origin.肯定是跨域的问题,如果用jsonp或者proxy的方式进行修改的话未免需要太大的工程量,所以采用CORS这种比较简单高效的技术。相比JOSP的方式,CORS更为高效。JSONP由于它的原理只能实现GET请求,而CORS支持所有类型的HTTP请求。使用CORS,可以使用普通的ajax实现跨域,这对于前端来说是极大的福音了,这个技术被现在大多数浏览器所普遍支持,因为跨域已经是普遍的要求,浏览器肯定会逐渐流出适当的‘后门'出来专门用以跨域。
浏览器支持情况
经本人测试IE浏览器中IE10及以上才可正常发送请求
1.服务器端对于CORS的支持,是通过设置Access-Control-Allow-Origin来进行的。如果浏览器检测到相应的设置,就可以允许Ajax进行跨域的访问,也就是相应的‘后门'。
设置Apache:Apache需要使用mod_headers模块来激活HTTP头的设置,它默认是激活的。你只需要修改Apache配置文件中的httpd.conf文件:
原始代码
<Directory />
AllowOverride none
Require all denied
</Directory>
改为下面代码
<Directory />
Require all denied
Header set Access-Control-Allow-Origin *
</Directory>
在处理请求的PHP文件中设置:
<?php
header("Access-Control-Allow-Origin:*");
//处理请求输出数据
?>
配置的含义是允许任何域发起的请求都可以获取当前服务器的数据。当然,这样有很大的危险性,恶意站点可能通过XSS攻击我们的服务器。所以我们应该尽量有针对性的对限制安全的来源,例如下面的设置使得只有http://aspxhome.com/这个域才能跨域访问服务器的API。
httpd.conf中:
Header set Access-Control-Allow-Origin https://www.aspxhome.com
php文件中:
<?php
header("Access-Control-Allow-Origin:https://www.aspxhome.com");
前台代码:
<script type="text/javascript">
function createCORSRequest(method, url) {
var xhr = new XMLHttpRequest();
if ("withCredentials" in xhr) {
// 此时即支持CORS的情况
// 检查XMLHttpRequest对象是否有“withCredentials”属性
// “withCredentials”仅存在于XMLHTTPRequest level 2对象里
} else {
// 否则检查是否支持XDomainRequest
// XDomainRequest仅存在于IE中,是IE用于支持CORS请求的方式
xhr = new XDomainRequest();
}
xhr.open(method, url, true);
xhr.send();
xhr.onload = function(){
alert(xhr.responseText);
}
}
createCORSRequest('GET', "http://192.168.1.58/t.php");
</script>
![](/images/zang.png)
![](/images/jiucuo.png)
猜你喜欢
应用服务器的常见安全管理漏洞
QQ注册帐户总数达9.9亿 同时在线突破8000万
![](https://img.aspxhome.com/file/UploadPic/200910/20091012155957719.jpg)
通过Google AdSense 广告使闲置资源收益最大化 (3)
![](https://img.aspxhome.com/file/UploadPic/20097/2009716191323326.jpg)
VMware仅主机模式访问外网的方法
![](https://img.aspxhome.com/file/2023/1/85241_0s.jpg)
造化弄人:苹果市占率可能在Win7上市后上升
![](https://img.aspxhome.com/file/UploadPic/200910/200910188155182.jpg)
Google推出广告联盟新平台 整合DoubleClick
江礼坤:如何通过网站树立品牌形象
服务器09年排序 HP、浪潮蝉联两大阵营冠军
圈里圈外 是个人奋斗还是公司上班
怎样在xp下安装配置iis[图文教程]
![](https://img.aspxhome.com/file/UploadPic/20082/12/2008212162850654s.jpg)
星际争霸2 Beta版已局部破解:单人用户界面
![](https://img.aspxhome.com/file/UploadPic/20103/20103317318676s.jpg)
Linux系统下FTP服务器如何实现安全性
Linux 添加开机启动方法(服务/脚本)
获取Discuz论坛登录用户名、用户组、用户ID等
Zabbix监控交换机设置方法
![](https://img.aspxhome.com/file/2023/2/92262_0s.jpg)
更换虚拟主机、IP对网站优化与排名的影响
百度视频重金购买版权 年内预算将高达2亿元
![](https://img.aspxhome.com/file/UploadPic/20103/201033173027918s.jpg)
在Ubuntu上搭建一个基于webrtc的多人视频聊天服务实例代码详解
![](https://img.aspxhome.com/file/2023/0/75840_0s.png)