Come configurare apache per gestire più domini con l'intestazione Access-Control-Allow-Origin?

Question

Voglio configurare apache per consentire XMLHttpRequests da più domini, ma non tutti.

Questo funziona:

Header set Access-Control-Allow-Origin "*" 

Ma è pericoloso, voglio permettere domini specificati da me, così dopo un po 'di googling ho avuto modo di questo:

Header set Access-Control-Allow-Origin "http://domain1.com http://domain2.com" 

Ma questo raccoglie solo fino primo dominio, il secondo non è permesso. Come specificare correttamente più domini?

Answer 1

è possibile utilizzare SetEnvIf nel file .htaccess o in nel file di vhost (dentro "Directory" del gruppo):

<IfModule mod_headers.c> 
    SetEnvIfNoCase Origin "https?://(www\.)?(mydomain\.com|mydomain2\.com)(:\d+)?$" AccessControlAllowOrigin=$0 
    Header set Access-Control-Allow-Origin %{AccessControlAllowOrigin}e env=AccessControlAllowOrigin 
</IfModule> 

Con questo codice è possibile consentire l'accesso da

• "miodominio. com "e" mydomain2.com "
• con o senza" www. " di fronte
• con o senza il numero di porta
• http o https

È possibile aggiungere più domini separati da | oppure puoi usare regexp per configurare sottodomini o pattern differenti.

Answer 2

Header always append Access-Control-Allow-Origin: "http://domain1.com" 
Header always append Access-Control-Allow-Origin: "http://domain2.com"