已被 CORS 政策阻止：无“访问控制允许来源”

Question

我正在尝试从 JSON 获取数据，在本地模式下我可以使其工作，我必须在 chrome 中启用 CORS 扩展，仅此而已。 然后，当我决定将文件上传到服务器时，在服务器端使用 PHP，我启用如下标头

<?php
header("Access-Control-Allow-Origin: *");
?>

y tambien en el .htaccess de la siguiente manera:

 <IfModule mod_headers.c>
   Header set Access-Control-Allow-Origin "*"
 </IfModule>

Access to XMLHttpRequest at 'https://www.siteExample.com/coins/151.json?hr=100' from origin 'https://meSiteExample.com' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.

我还可以做些什么？

Answer 1

正如我在这里读到的，也许你需要使用：

Header add Access-Control-Allow-Origin "*"

代替：

Header set Access-Control-Allow-Origin "*"

在您的 .htaccess 文件中。

另请记住并注意'*'将为所有网站启用 CORS。 并且存在安全隐患。 如果您知道您的请求来自哪里，您可以通过输入域而不是'*'来过滤它。
例如：

Header add Access-Control-Allow-Origin "example.com" //OR "localhost"

Answer 2

用这个代替esterik * Access-Control-Allow-Headers: Accept