Apache跨域資源訪問報錯問題解決方案

2022-10-22 22:14| 查看: 2086 |來源: 互聯網

很多時候，大中型網站為了靜態資源分布式部署，加快訪問速度，減輕主站壓力，會把靜態資源（例如字體文件、圖片等）放在獨立服務器或者CDN上，并且使用獨立的資源域名（例如res.test.com）但是在實際部署中，會發

很多時候，大中型網站為了靜態資源分布式部署，加快訪問速度，減輕主站壓力，會把靜態資源（例如字體文件、圖片等）放在獨立服務器或者CDN上，并且使用獨立的資源域名（例如res.test.com）

但是在實際部署中，會發現瀏覽器無法載入這些不同域名的資源，firefox控制臺會報錯：

已阻止跨源請求：同源策略禁止讀取位于 http://xxxxx 的遠程資源。（原因：CORS 頭缺少 'Access-Control-Allow-Origin'）。

已阻止跨源請求：同源策略禁止讀取位于 http://xxxxx 的遠程資源。（原因：CORS 請求失敗）。

這是因為現代瀏覽器將其定義為跨域資源而不允許加載

理解跨域首先必須要了解同源策略。同源策略是瀏覽器上為安全性考慮實施的非常重要的安全策略。

何謂同源:

URL由協議、域名、端口和路徑組成，如果兩個URL的協議、域名和端口相同，則表示他們同源。

同源策略:

瀏覽器的同源策略，限制了來自不同源的"document"或腳本，對當前"document"讀取或設置某些屬性。（白帽子講web安全[1]）
從一個域上加載的腳本不允許訪問另外一個域的文檔屬性。

那么關鍵是如何解決呢，其實很簡單，只要在靜態資源服務器上，增加一個頭信息：

Access-Control-Allow-Origin *

本文就apache進行操作，nginx大同小異

首先編輯httpd.conf

找到這行

#LoadModule headers_module modules/mod_headers.so

把#注釋符去掉

LoadModule headers_module modules/mod_headers.so

目的是開啟apache頭信息自定義模塊

然后在獨立資源域名的虛擬主機添加一行

Header set Access-Control-Allow-Origin *

意思是對這個域名的資源進行訪問時，添加一個頭信息

重啟apache

再訪問，OK！


NameVirtualHost 10.0.0.2:80

  DocumentRoot /var/www/host.example.com
  ServerName host.example.com
  JkMount /webapp/* jkworker
  Header set Access-Control-Allow-Origin "*"
  RewriteEngine on
  RewriteRule  ^/otherhost http://otherhost.example.com/webapp [R,L]

And here's an example of the Apache config for the second:


NameVirtualHost 10.0.1.2:80

  DocumentRoot /var/www/otherhost.example.com
  ServerName otherhost.example.com
  JkMount /webapp/* jkworker
  Header set Access-Control-Allow-Origin "*"

本文最后更新于 2022-10-22 22:14，某些文章具有時效性，若有錯誤或已失效，請在網站留言或聯系站長：17tui@17tui.com

·END·

站長網微信號：w17tui，關注站長、創業、關注互聯網人 - 互聯網創業者營銷服務中心

免責聲明：本站部分文章和圖片均來自用戶投稿和網絡收集，旨在傳播知識，文章和圖片版權歸原作者及原出處所有，僅供學習與參考，請勿用于商業用途，如果損害了您的權利，請聯系我們及時修正或刪除。謝謝！

17站長網微信二維碼

始終以前瞻性的眼光聚焦站長、創業、互聯網等領域，為您提供最新最全的互聯網資訊，幫助站長轉型升級，為互聯網創業者提供更加優質的創業信息和品牌營銷服務，與站長一起進步！讓互聯網創業者不再孤獨！

掃一掃，關注站長網微信

亚洲国产精品人久久,亚洲va国产日韩欧美精品色婷婷,久久久久88色偷偷,免费人成黄页在线观看国际

Apache跨域資源訪問報錯問題解決方案

大家都在看

相關分類

熱門排行

最近更新