Bất kỳ cách nào để vượt qua Access-Control-Allow-Origin để phát triển trên máy chủ của riêng tôi?

Question

Tôi nhận được lỗi JavaScript này

XMLHttpRequest không thể tải http://foo.bar.no/API/map_tools/clean_addresses/check. Xuất xứ http://foo.bar.no:9294 không được cho phép bởi Access-Control-Allow-Origin.

Đây là tất cả trên cùng một tên miền và cùng một máy chủ, nhưng dự án JavaScript của tôi đang được máy chủ độc lập tự động lưu trữ JavaScript và phụ thuộc vào một tệp.

Làm cách nào để vượt qua giới hạn này trong khi tôi đang phát triển?

---

Tôi đã thử cho phép tập lệnh máy chủ JavaScript của mình kết nối. Đây là kết quả của một curl đến url:

 
HTTP/1.1 200 OK 
Date: Wed, 11 Jan 2012 09:05:14 GMT 
Server: Apache/2.2.16 (Debian) 
Access-Control-Allow-Origin: http://foo.bar.no:9294 
Vary: Accept-Encoding 
Content-Length: 70 
Content-Type: text/plain 

array(1) { 
    ["q"]=> 
    string(31) "map_tools/clean_addresses/check" 
} 

Và tôi vẫn gặp lỗi chính xác như tôi đã dán ở trên. Tại sao Chrome vẫn từ chối kết nối với URL chết tiệt khi nó rõ ràng được phép !?

Answer 1

OK I figured it out. Tôi đã tìm kiếm một bản sửa lỗi đơn giản và nhanh chóng vì tôi chỉ cần các yêu cầu miền chéo cho các mục đích phát triển. Hóa ra tôi chỉ cần đặt cả hai số

header("Access-Control-Allow-Origin: http://foo.bar.no:9294"); 
header("Access-Control-Allow-Credentials: true"); 

Trong tập lệnh PHP của tôi trên Apache. Sau đó, trong mã JavaScript tôi:

# Set jQuery ajax to use 'withCredentials' globally 
$.ajaxSetup({ 
    xhrFields: { 
     withCredentials: true 
    } 
}); 

Và đó đã làm các trick

Answer 2

Sử dụng khả năng proxy ngược của máy chủ web của bạn để proxy http://foo.bar.no/API/map_tools/clean_addresses/check đến http://foo.bar.no:9294/API/map_tools/clean_addresses/check.

Vì vậy, khi bạn sử dụng Apache, bạn nên thêm một cái gì đó giống như

<Proxy *> 
      Order allow,deny 
      allow from all 
    </Proxy> 

    ProxyPass /API/map_tools/ http://foo.bar.no:9294/API/map_tools/ 
    ProxyPassReverse /API/map_tools/ http://foo.bar.no:9294/API/map_tools/ 

để vhost cấu hình của bạn

Answer 3

Bạn có thể khắc phục hạn chế bảo mật an ninh cross-domain trong chrome bằng cách bắt đầu nó với cờ --disable-web-an ninh.

Ví dụ: (trên OS X):

open /Applications/Google\ Chrome.app/ --args --disable-web-security