本稿は設定によってAccess-Control-Allow-Originクロスドメインを実現するために。
例えば、クライアントのドメインはclient.example.comで、リクエストされたドメインはserver.example.comです。
直接ajaxでアクセスすると、以下のエラーが発生します:
XMLHttpRequest cannot load http://server.example.com/server.php. No 'Access-Control-Allow-Origin' header is present on the requested resource.Origin 'http://client.example.com' is therefore not allowed access.
1、単一ドメインのアクセスを許可する
特定のドメイン(http://client.example.com)にクロスドメインアクセスを許可するには、http://server.example.com/server.phpファイルの先頭に以下のコードを追加するだけでよい:
header('Access-Control-Allow-Origin:http://client.example.com');
2、複数のドメインからのアクセスを許可する
複数のドメイン(http://client1.example.com、http://client2.example.comなど)を指定してクロスドメインアクセスする場合、http://server.example.com/server.phpファイルの先頭に以下のコードを追加するだけでよい:
$origin = isset($_SERVER['HTTP_ORIGIN'])? $_SERVER['HTTP_ORIGIN'] : '';
$allow_origin = array(
'http://client1.example.com',
'http://client2.example.com'
);
if(in_array($origin, $allow_origin)){
header('Access-Control-Allow-Origin:'.$origin);
}
3、すべてのドメインからのアクセスを許可する
すべてのドメインからのアクセスを許可するには、http://server.example.com/server.phpファイルの冒頭に次のコードを追加するだけです。
header('Access-Control-Allow-Origin:*');