php - habilitar - jquery cors

CORS con encabezados php

Question

Tengo un script PHP simple que estoy intentando una solicitud CORS entre dominios:

<?php
header("Access-Control-Allow-Origin: *");
header("Access-Control-Allow-Headers: *");
...

Sin embargo, sigo teniendo el error:

El campo de encabezado de solicitud X-Requested-With no está permitido por Access-Control-Allow-Headers

¿Algo que me falta?

Answer 1

CORS puede convertirse en un dolor de cabeza si no comprendemos correctamente su funcionamiento. Los uso en PHP y funcionan sin problemas. referencia aquí

header("Access-Control-Allow-Origin: *");
header("Access-Control-Allow-Credentials: true");
header("Access-Control-Max-Age: 1000");
header("Access-Control-Allow-Headers: X-Requested-With, Content-Type, Origin, Cache-Control, Pragma, Authorization, Accept, Accept-Encoding");
header("Access-Control-Allow-Methods: PUT, POST, GET, OPTIONS, DELETE");

Answer 2

Este código me funciona cuando uso angular 4 como cliente y PHP como servidor.

encabezado ("Access-Control-Allow-Origin: *");

Answer 3

Esto debería funcionar

header("Access-Control-Allow-Origin: *");
header("Access-Control-Allow-Headers: X-Requested-With, Content-Type, Origin, Cache-Control, Pragma, Authorization, Accept, Accept-Encoding");

Answer 4

Manejar apropiadamente las solicitudes de CORS es un poco más complicado. Aquí hay una función que responderá más completamente (y correctamente).

/**
 *  An example CORS-compliant method.  It will allow any GET, POST, or OPTIONS requests from any
 *  origin.
 *
 *  In a production environment, you probably want to be more restrictive, but this gives you
 *  the general idea of what is involved.  For the nitty-gritty low-down, read:
 *
 *  - https://developer.mozilla.org/en/HTTP_access_control
 *  - http://www.w3.org/TR/cors/
 *
 */
function cors() {

    // Allow from any origin
    if (isset($_SERVER[''HTTP_ORIGIN''])) {
        // Decide if the origin in $_SERVER[''HTTP_ORIGIN''] is one
        // you want to allow, and if so:
        header("Access-Control-Allow-Origin: {$_SERVER[''HTTP_ORIGIN'']}");
        header(''Access-Control-Allow-Credentials: true'');
        header(''Access-Control-Max-Age: 86400'');    // cache for 1 day
    }

    // Access-Control headers are received during OPTIONS requests
    if ($_SERVER[''REQUEST_METHOD''] == ''OPTIONS'') {

        if (isset($_SERVER[''HTTP_ACCESS_CONTROL_REQUEST_METHOD'']))
            // may also be using PUT, PATCH, HEAD etc
            header("Access-Control-Allow-Methods: GET, POST, OPTIONS");         

        if (isset($_SERVER[''HTTP_ACCESS_CONTROL_REQUEST_HEADERS'']))
            header("Access-Control-Allow-Headers: {$_SERVER[''HTTP_ACCESS_CONTROL_REQUEST_HEADERS'']}");

        exit(0);
    }

    echo "You have CORS!";
}

Answer 5

Muchas descripciones en Internet no mencionan que especificar Access-Control-Allow-Origin no es suficiente. Aquí hay un ejemplo completo que funciona para mí:

<?php
    if ($_SERVER[''REQUEST_METHOD''] === ''OPTIONS'') {
        header(''Access-Control-Allow-Origin: *'');
        header(''Access-Control-Allow-Methods: POST, GET, DELETE, PUT, PATCH, OPTIONS'');
        header(''Access-Control-Allow-Headers: token, Content-Type'');
        header(''Access-Control-Max-Age: 1728000'');
        header(''Content-Length: 0'');
        header(''Content-Type: text/plain'');
        die();
    }

    header(''Access-Control-Allow-Origin: *'');
    header(''Content-Type: application/json'');

    $ret = [
        ''result'' => ''OK'',
    ];
    print json_encode($ret);

Answer 6

Obtuve el mismo error y lo solucioné con el siguiente PHP en mi script de back-end:

header(''Access-Control-Allow-Origin: *'');

header(''Access-Control-Allow-Methods: GET, POST'');

header("Access-Control-Allow-Headers: X-Requested-With");

Answer 7

Si desea crear un servicio CORS desde PHP, puede usar este código como primer paso en su archivo que maneja las solicitudes:

// Allow from any origin
if(isset($_SERVER["HTTP_ORIGIN"]))
{
    // You can decide if the origin in $_SERVER[''HTTP_ORIGIN''] is something you want to allow, or as we do here, just allow all
    header("Access-Control-Allow-Origin: {$_SERVER[''HTTP_ORIGIN'']}");
}
else
{
    //No HTTP_ORIGIN set, so we allow any. You can disallow if needed here
    header("Access-Control-Allow-Origin: *");
}

header("Access-Control-Allow-Credentials: true");
header("Access-Control-Max-Age: 600");    // cache for 10 minutes

if($_SERVER["REQUEST_METHOD"] == "OPTIONS")
{
    if (isset($_SERVER["HTTP_ACCESS_CONTROL_REQUEST_METHOD"]))
        header("Access-Control-Allow-Methods: POST, GET, OPTIONS, DELETE, PUT"); //Make sure you remove those you do not want to support

    if (isset($_SERVER["HTTP_ACCESS_CONTROL_REQUEST_HEADERS"]))
        header("Access-Control-Allow-Headers: {$_SERVER[''HTTP_ACCESS_CONTROL_REQUEST_HEADERS'']}");

    //Just exit with 200 OK with the above headers for OPTIONS method
    exit(0);
}
//From here, handle the request as it is ok

Answer 8

Simplemente logré que Dropzone y otros complementos funcionen con esta corrección (angularjs + php backend)

 header(''Access-Control-Allow-Origin: *''); 
    header("Access-Control-Allow-Credentials: true");
    header(''Access-Control-Allow-Methods: GET, PUT, POST, DELETE, OPTIONS'');
    header(''Access-Control-Max-Age: 1000'');
    header(''Access-Control-Allow-Headers: Origin, Content-Type, X-Auth-Token , Authorization'');

agréguelo a su archivo upload.php o al lugar donde enviaría su solicitud (por ejemplo, si tiene upload.html y necesita adjuntar los archivos a upload.php, luego copie y pegue estas 4 líneas). Además, si utiliza complementos / complementos de CORS en chrome / mozilla, asegúrese de alternarlos más de una vez, para que CORS esté habilitado.

Answer 9

Access-Control-Allow-Headers no permite * como valor aceptado, consulte la documentación de Mozilla here .

En lugar del asterisco, debe enviar los encabezados aceptados (primero X-Requested-With como dice el error).