javascript - 如何使用 Access-Control-Allow-Origin : https://www. example.com？

Question

我想从 HTTP 网页进行 HTTPS 调用。我希望通过 Access-Control-Allow-Origin 解决这个问题。我该如何使用它？

Answer 1

在 HTTPS 页面(您从 HTTP 页面请求)设置 header :

Access-Control-Allow-Origin: http://www.example.com

您可以在 PHP 中执行此操作:

<?php
    header("Access-Control-Allow-Origin: http://www.requesting-page.com");
?>

或者，如果这不起作用，您可以在 HTTP 服务器(请求的来源)上创建一个文件来下载和显示内容，这可以在 PHP 中使用:

<?php
    echo  file_get_contents("https://www.requested-page.com");
?>

我不建议这样做，因为它需要额外的带宽并且不是好的做法，只有在您不能执行第一个选项时才应使用它。此外，如果开发人员将访问控制设置为受限，那可能是有原因的。