0

У меня такая ошибка:

Access to XMLHttpRequest at ‘XXXX’ from origin ‘YYYY’ has been blocked by CORS policy: No ‘Access-Control-Allow-Origin’ header is present on the requested resource.

Могу ли я вручную через php настроить и отправить headers?

1
  • 1
    Если вы пытаетесь получить данные через AJAX с удалённого сервера, и у Вас нет к нему доступа , то ничего не получится... Почитайте про CORS. 30 дек 2019 в 5:53

1 ответ 1

2

Да, с помощью функции header.

Она должна вызываться строго до передачи клиенту тела ответа (то есть, до какого-либо вывода через echo, print, printf, и т.д.).
Также можно использовать буферизацию вывода - см. в справке директиву конфигурации output_buffering, и функции ob_start, ob_end_flush.

4
  • я через hls.js со своего сайта воспроизвожу трансляцию, при подключении к нему у меня отсутствует заголовок «Access-Control-Allow-Origin». Расширение для google chrome "Play HLS M3u8" использует тот же самый HLS.JS и он получает заголовок «Access-Control-Allow-Origin». 30 дек 2019 в 9:45
  • @DimaBuljgo, На фоновые скрипты расширений, CORS не распространяется (она, и CORB - действуют только на контент-скрипты). Потому что у расширений нет origin.
    – yar85
    30 дек 2019 в 11:54
  • Для того чтобы кроссдоменный запрос "работал", нужно больше, чем просто один заголовок добавить в ответ... и насколько помню, кроссдоменно можно передавать только текстовую инфу. Посмотри статьи о CORS на английском MDN - насколько помню, там было очень хорошо все описано.
    – yar85
    30 дек 2019 в 11:58
  • И еще, у меня однажды была ситуация с axios, который делал странное с preflight'ами. Тогда я так и не разобрался, в итоге психанул и переписал на собственный хелпер с XMLHttpRequest под капотом - и все моментально заработало. В общем, попробуй тоже ради теста обычным родным дом-апи отправить запрос. Хотя по тексту ошибки в вопросе, похоже что и так через него пытаешься, но мало ли...
    – yar85
    30 дек 2019 в 12:03

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.