apaceh 配置:
VirtualHost *:80> ServerAdmin xxx@qq.com DocumentRoot "C:/htdocs/demo" ServerName dev.dd.cn ##ErrorLog "logs/dummy-host.localhost-error.log" ##CustomLog "logs/dummy-host.localhost-access.log" combined Directory "C:/htdocs/demo"> #Require all denied Header set Access-Control-Allow-Origin * /Directory> /VirtualHost>
PHP文件設置:
?php header("Access-Control-Allow-Origin:*"); //處理請求輸出數(shù)據(jù) ?>
配置的含義是允許任何域發(fā)起的請求都可以獲取當前服務器的數(shù)據(jù)。當然,這樣有很大的危險性,惡意站點可能通過XSS攻擊我們的服務器。所以我們應該盡量有針對性的對限制安全的來源,例如下面的設置使得只有http://feng.com這個域才能跨域訪問服務器的API。
httpd.conf:
VirtualHost *:80> ServerAdmin xxx@qq.com DocumentRoot "C:/htdocs/demo" ServerName dev.dd.cn ##ErrorLog "logs/dummy-host.localhost-error.log" ##CustomLog "logs/dummy-host.localhost-access.log" combined Directory "C:/htdocs/demo"> #Require all denied Header set Access-Control-Allow-Origin http://feng.com /Directory> /VirtualHost>
PHP文件中:
header("Access-Control-Allow-Origin:http://feng.com");
以上就是本文的全部內(nèi)容,希望對大家的學習有所幫助,也希望大家多多支持腳本之家。