Cet article, en définissantAccess-Control-Allow-Origin, permet l'accès inter-domaines.
Par exemple : le domaine du client est client.example.com, tandis que le domaine demandé est server.example.com.
Si vous y accédez directement avec Ajax, l'erreur suivante se produira :
XMLHttpRequest cannot load http://server.example.com/server.php. No 'Access-Control-Allow-Origin' header is present on the requested resource.Origin 'http://client.example.com' is therefore not allowed access.
1. Autoriser un seul domaine à accéder
Pour autoriser un domaine spécifique (http://client.example.com) à accéder en inter-domaines, ajoutez simplement le code suivant en haut du fichier http://server.example.com/server.php :
header('Access-Control-Allow-Origin:http://client.example.com');
2. Autoriser plusieurs domaines à accéder
Pour autoriser plusieurs domaines (http://client1.example.com, http://client2.example.com, etc.) à accéder en inter-domaines, ajoutez simplement le code suivant en haut du fichier http://server.example.com/server.php :
$origin = isset($_SERVER['HTTP_ORIGIN'])? $_SERVER['HTTP_ORIGIN'] : '';
$allow_origin = array(
'http://client1.example.com',
'http://client2.example.com'
);
if(in_array($origin, $allow_origin)){
header('Access-Control-Allow-Origin:'.$origin);
}
3. Autoriser tous les domaines à accéder
Pour autoriser tous les domaines à accéder, ajoutez simplement le code suivant en haut du fichier http://server.example.com/server.php :
header('Access-Control-Allow-Origin:*');