創(chuàng)新互聯(lián)www.cdcxhl.cn八線動態(tài)BGP香港云服務(wù)器提供商,新人活動買多久送多久,劃算不套路!
成都創(chuàng)新互聯(lián)成立與2013年,先為連江等服務(wù)建站,連江等地企業(yè),進行企業(yè)商務(wù)咨詢服務(wù)。為連江企業(yè)網(wǎng)站制作PC+手機+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。小編這次要給大家分享的是如何解決Apache跨域資源訪問報錯問題,文章內(nèi)容豐富,感興趣的小伙伴可以來了解一下,希望大家閱讀完這篇文章之后能夠有所收獲。
很多時候,大中型網(wǎng)站為了靜態(tài)資源分布式部署,加快訪問速度,減輕主站壓力,會把靜態(tài)資源(例如字體文件、圖片等)放在獨立服務(wù)器或者CDN上,并且使用獨立的資源域名。
但是在實際部署中,會發(fā)現(xiàn)瀏覽器無法載入這些不同域名的資源,firefox控制臺會報錯:
已阻止跨源請求:同源策略禁止讀取位于 http://xxxxx 的遠程資源。(原因:CORS 頭缺少 'Access-Control-Allow-Origin')。
已阻止跨源請求:同源策略禁止讀取位于 http://xxxxx 的遠程資源。(原因:CORS 請求失?。?。
這是因為現(xiàn)代瀏覽器將其定義為跨域資源而不允許加載
理解跨域首先必須要了解同源策略。同源策略是瀏覽器上為安全性考慮實施的非常重要的安全策略。
何謂同源:
URL由協(xié)議、域名、端口和路徑組成,如果兩個URL的協(xié)議、域名和端口相同,則表示他們同源。
同源策略:
瀏覽器的同源策略,限制了來自不同源的"document"或腳本,對當前"document"讀取或設(shè)置某些屬性。 (白帽子講web安全[1])
從一個域上加載的腳本不允許訪問另外一個域的文檔屬性。
那么關(guān)鍵是如何解決呢,其實很簡單,只要在靜態(tài)資源服務(wù)器上,增加一個頭信息:
Access-Control-Allow-Origin *
本文就apache進行操作,nginx大同小異
首先編輯httpd.conf
找到這行
#LoadModule headers_module modules/mod_headers.so
把#注釋符去掉
LoadModule headers_module modules/mod_headers.so
目的是開啟apache頭信息自定義模塊
然后在獨立資源域名的虛擬主機添加一行
Header set Access-Control-Allow-Origin *
意思是對這個域名的資源進行訪問時,添加一個頭信息
重啟apache
再訪問,OK!
NameVirtualHost 10.0.0.2:80DocumentRoot /var/www/host.example.com ServerName host.example.com JkMount /webapp/* jkworker Header set Access-Control-Allow-Origin "*" RewriteEngine on RewriteRule ^/otherhost http://otherhost.example.com/webapp [R,L]