apache - 将请求中的 Origin 添加到响应中的 Access-Control-Allow-Origin header

Question

我想允许所有来源从我的 apache 服务器获取资源。

而不是添加:

Access-Control-Allow-Origin: *

我希望我的服务器制作一个特殊的响应:

Access-Control-Allow-Origin: <the value of the Origin received in the request>

有什么我可以添加到 httpd.conf 来实现的吗？

Answer 1

似乎可以通过添加这两行来实现:

SetEnvIf Origin ".*\S.*" ORIGIN=$0
Header always set Access-Control-Allow-Origin %{ORIGIN}e env=ORIGIN

除了换行符、制表符和空格之外，正则表达式几乎意味着任何东西，所以只要 Origin 不为空，就将其添加到响应 header 中。