我想将 apache 配置为允许来自多个但不是所有域的 XMLHttpRequest。
这行得通：
Header set Access-Control-Allow-Origin "*"
但这不安全，我想允许我指定的域，所以经过一番谷歌搜索后，我得到了这个：
Header set Access-Control-Allow-Origin "http://domain1.com http://domain2.com"
但这只会选择第一个域，第二个是不允许的。如何正确指定多个域？
【问题讨论】：
Header always append Access-Control-Allow-Origin: "http://domain1.com"
Header always append Access-Control-Allow-Origin: "http://domain2.com"
【讨论】：
Access-Control-Allow-Origin 标头只允许一个值。因此，虽然这是为允许多个输入的标头定义多个值的有效方法，但这不是其中一种情况。
您可以在 .htaccess 文件或 vhost 文件（在“目录”组内）中使用 SetEnvIf：
<IfModule mod_headers.c>
SetEnvIfNoCase Origin "https?://(www\.)?(mydomain\.com|mydomain2\.com)(:\d+)?$" AccessControlAllowOrigin=$0
Header set Access-Control-Allow-Origin %{AccessControlAllowOrigin}e env=AccessControlAllowOrigin
</IfModule>
使用此代码，您可以允许从
访问您可以添加多个以 | 分隔的域或者您可以使用正则表达式来配置不同的子域或模式。
【讨论】：
Header set而不是Header add时才有效。