访问控制允许带有和不带有 www 的来源

Question

我构建了一个带有以下标头的 php API：

header("Access-Control-Allow-Origin: https://my-domain.de");

这样，我只能从 https://my-domain.de 访问 api，但不能从 https://www.my-domain.de 访问 api

我明白了：

Origin https://www.my-domain.de is not allowed by Access-Control-Allow-Origin.
[Error] XMLHttpRequest cannot load https://my-domain.de/checkin/api/generateUser.php due to access control checks.

我怎样才能使它同时适用于：www 和没有 www？

Answer 1

您可以只添加另一行：

header("Access-Control-Allow-Origin: https://my-domain.de");
header("Access-Control-Allow-Origin: https://www.my-domain.de");

PHP 不支持通配符头，你要么支持所有域：

header("Access-Control-Allow-Origin: *");

或具体如上