請求的資源上不存在“Access-Control-Allow-Origin”標頭

Question

我有這個錯誤

XMLHttpRequest無法加載http://domain.com/canvas/include/rs-plugin/js/extensions/revolution.extension.video.min.js 。 在預檢響應中，Access-Control-Allow-Header不允許請求標題字段X-Requested-With。

我在我的php頁面頂部有這兩行加載這個js文件。

header("access-control-allow-origin: *");

但問題仍然存在，我該怎么辦。

我正在嘗試訪問

domain.com  js file from subdomain.domain.com

這是我的標題回復

access-control-allow-origin：*連接：Keep-Alive

內容編碼：gzip內容長度：4799內容類型：text / html

日期：2016年5月25日星期三06:28:04 GMT Keep-Alive：超時= 5，最大= 100

服務器：Apache / 2.4.7（Ubuntu）變化：主機，接受編碼

X-已啟動方式：PHP / 5.5.9-1ubuntu4.14

Answer 1

嘗試從源域添加htaccess的訪問控制。

<IfModule mod_headers.c>
   Header set Access-Control-Allow-Origin "*"
</IfModule>

對所有站點都允許訪問控制是不安全的。 因此，請用特定域替換“*”符號