Magento 2 和 ionic 的 Access-Control-Allow-Origin

Question

我在htaccess中申请的“Access-Control-Allow-Origin”有很多问题如下

标头集 Access-Control-Allow-Origin "*"

应用后，我面临以下错误：

“从源‘ http://localhost:8100 ’访问‘ http://XXX.XXX.XXX.XXX/XXX/rest/V1/categories/3357 ’的 XMLHttpRequest 已被 CORS 策略阻止：对预检请求的响应没有通过访问控制检查：它没有 HTTP ok 状态。”

我还应用了以下几行：

标题总是设置 Access-Control-Allow-Methods "POST, GET, OPTIONS"

标头始终设置 Access-Control-Allow-Headers "X-Accept-Charset,X-Accept,Content-Type"

能否请你帮忙？

Answer 1

您可以将以下代码添加到您的 Magento 项目 .htaccess 文件中，它将允许从其他来源调用 API。

RewriteEngine on
RewriteCond %{REQUEST_METHOD} OPTIONS
RewriteRule ^(.*)$ "index.html" [R=200,E=API:1,PT]
<IfModule mod_headers.c>
    SetEnvIf Accept application/json API
    Header always set Access-Control-Allow-Origin "*" env=API
    Header always set Access-Control-Allow-Methods "POST, GET, OPTIONS, DELETE, PUT" env=API
    Header always set Access-Control-Allow-Headers "Access-Control-Allow-Headers, Origin, Accept, X-Requested-With, Content-Type, Access-Control-Request-Method, Access-Control-Request-Headers, Authorization" env=API
</IfModule>

Answer 2

将以下代码放入您的 .htaccess

重写引擎开启
RewriteCond %{REQUEST_METHOD} 选项
重写规则 ^(.*)$ $1 [R=200,L]

标头始终设置 Access-Control-Allow-Origin " "
标头总是设置 Access-Control-Allow-Methods "GET, POST, OPTIONS, PUT, PATCH, DELETE"
标头始终设置 Access-Control-Allow-Headers " "