Estoy tratando de permitir el acceso a cada subdominio en mi sitio para permitir las llamadas AJAX de subdominio cruzado. ¿Hay una manera de especificar todos los subdominios de un sitio como *.example.com o, alternativamente, ¿por qué el no siguiendo trabajar cuando tengo más de un dominio enumerado:Especifique múltiples subdominios con control de acceso Origen
header('Access-Control-Allow-Origin: http://api.example.com http://www.example.com');
He leído a través de la siguiente pregunta, que parece ser similar , si no es lo mismo que este, aparte del hecho de que quiero acceso a subdominios y este se refiere a dominios generales.
Access-Control-Allow-Origin Multiple Origin Domains?
Si la pregunta anterior es la solución a este problema, entonces, ¿cómo soy yo capaz de recuperar el origen de la cabecera. Parece que $ _SERVER ['HTTP_ORIGIN'] es muy poco fiable y ni siquiera cruza el navegador. Necesito poder ver el origen en cualquier navegador que pueda mostrar un error cuando intento enviar una llamada AJAX usando javascript.
Como dijo, la primera parte de su pregunta se responde en el enlace. Con respecto a su segunda pregunta: si el navegador intenta una llamada Ajax que está prohibida por las Políticas de Cross Domain, la solicitud fallará y no llegará al servidor en absoluto. El error tendrá que ser manejado en el navegador. –
Soy consciente de que recibiré un error, pero este error se proporcionará después de que la llamada haya intentado acceder al archivo externo. Si el archivo lo rechaza, se lanzará el error. Si configuro el encabezado para permitir el acceso a todos, entonces funcionará, pero esto es demasiado abierto para mí, por lo que me gustaría establecerlo relevante para el origen de la solicitud. Por lo tanto, me gustaría saber cómo obtener el origen de la solicitud utilizando PHP. –
¿Puede profundizar en lo que quiere decir con "$ _SERVER ['HTTP_ORIGIN'] es muy poco fiable y ni siquiera cruza el navegador"? $ _SERVER ['HTTP_ORIGIN'] es un valor del lado del servidor que no se ejecuta en el navegador. – monsur