Chỉ định nhiều tên miền phụ có kiểm soát truy cập Xuất xứ

Question

Tôi đang cố gắng cho phép truy cập vào mọi tên miền phụ trên trang web của mình để cho phép các cuộc gọi AJAX tên miền phụ chéo. Có cách nào để xác định tất cả các tên miền phụ của một trang web như *.example.com hoặc cách khác, tại sao sau đây không hoạt động khi tôi có nhiều hơn một miền được liệt kê:

header('Access-Control-Allow-Origin: http://api.example.com http://www.example.com'); 

Tôi đã đọc qua những câu dưới đây mà dường như là tương tự , nếu không giống như cái này, khác với thực tế là tôi muốn truy cập vào các tên miền phụ và cái này đề cập đến các miền chung.

Access-Control-Allow-Origin Multiple Origin Domains?

Nếu câu hỏi trên là giải pháp cho vấn đề này, sau đó làm thế nào tôi có thể lấy nguồn gốc từ tiêu đề. Có vẻ như $ _SERVER ['HTTP_ORIGIN'] là rất không đáng tin cậy và thậm chí không qua trình duyệt. Tôi cần để có thể nhìn thấy nguồn gốc trong bất kỳ trình duyệt có thể hiển thị một lỗi khi cố gắng gửi một cuộc gọi AJAX bằng cách sử dụng javascript.

Answer 1

Giải pháp cho vấn đề này là sử dụng biến $ _SERVER ['HTTP_ORIGIN'] để xác định xem yêu cầu có đến từ miền được phép hay không. Sau đó, cài đặt này:

header('Access-Control-Allow-Origin: '.$_SERVER['HTTP_ORIGIN']); 

Answer 2

Dưới đây là một Điều tốt về Câu hỏi của bạn: http://hacks.mozilla.org/2009/07/cross-site-xmlhttprequest-with-cors/

Nếu đó là không đủ tốt hay không hoạt động hoặc bạn cần một Proxy như thế này: https://raw.github.com/cowboy/php-simple-proxy/master/ba-simple-proxy.php

Sau đó, bạn có thể gọi Proxy với các tham số như: http://www.example.com/ba-simple-proxy.php?url=https://api.example.com