2021年3月24日 星期三

Access-Control-Allow-Origin

跨來源資源共用(CORS)

Mozilla 這邊文章寫得很詳細
簡單講當 User 去連 A 站,裡面的 AJAX 動作去 call B 站的資料,B 站就必需在 HTTP header 裡加入 Access-Control-Allow-Origin: *
使用完整 Source 路徑會更好,例如 Access-Control-Allow-Origin: https://blog.pank.org
Access-Control-Allow-Methods: 預設有 GET, HEAD, POST
所以在大部份的情況都不需要加

加入 Access-Control-Allow-Origin: * 大至上有兩個方法,從後端程式或 Web Server 端

後端程式,以 PHP 為例:
header('Access-Control-Allow-Origin: *');

Web Server 端,以 Apache 為例:
Header set Access-Control-Allow-Origin *
(也可以加在 .htaccess)

以 nginx 為例:
add_header 'Access-Control-Allow-Origin' '*'

沒有留言:

scrcpy - Android Screen to PC/Mac

scrcpy 是一個開源 Android 鏡射工具,可以透過 adb 介面,將 Android 的畫面鏡射到 PC 或 Mac, 是透過有線,可以有較低的延遲 它不止是畫面鏡射而已,可以從 PC/Mac 控制手機 下載及安裝 1. 開啟 USB 偵錯 2. 接上傳輸線 (選檔...