一尘不染

带有PHP标头的跨域请求标头(CORS)

javascript

我有一个简单的PHP脚本,正在尝试跨域CORS请求:

<?php
header("Access-Control-Allow-Origin: *");
header("Access-Control-Allow-Headers: *");
...

但是我仍然得到错误:

请求标头字段X-Requested-With不允许Access-Control-Allow-Headers

我有什么想念的吗?


阅读 391

收藏
2020-04-25

共1个答案

一尘不染

Access-Control-Allow- Headers不允许*作为可接受的值,请参阅此处的Mozilla文档。

您应该发送可接受的标头(而不是如星号所示)而不是星号X-Requested-With

2020-04-25