¿Cómo configurar apache para manejar múltiples dominios con el encabezado Access-Control-Allow-Origin?

Question

Quiero configurar apache para permitir XMLHttpRequests desde múltiples, pero no todos los dominios.

Esto funciona:

Header set Access-Control-Allow-Origin "*" 

Pero no es seguro, quiero permitir que los dominios especificados por mí, así que después de un poco de google llegué a esto:

Header set Access-Control-Allow-Origin "http://domain1.com http://domain2.com" 

Pero esto sólo recoge primer dominio, el segundo no está permitido. ¿Cómo especificar correctamente varios dominios?

Answer 1

puede utilizar SetEnvIf en su archivo .htaccess o en el archivo de host virtual (en el interior "Directorio" grupo):

<IfModule mod_headers.c> 
    SetEnvIfNoCase Origin "https?://(www\.)?(mydomain\.com|mydomain2\.com)(:\d+)?$" AccessControlAllowOrigin=$0 
    Header set Access-Control-Allow-Origin %{AccessControlAllowOrigin}e env=AccessControlAllowOrigin 
</IfModule> 

Con este código se puede permitir el acceso desde

• "midominio. com "y" midominio2.com "
• con o sin" www ". delante
• con o sin número de puerto
• HTTP o HTTPS

Puede agregar varios dominios separados | o puede usar regexp para configurar diferentes subdominios o patrones.

Answer 2

Header always append Access-Control-Allow-Origin: "http://domain1.com" 
Header always append Access-Control-Allow-Origin: "http://domain2.com"