メニュー

【Apache2.4】CORS（オリジン間リソース共有）の設定【移行記事】

  • 投稿日
  • 更新日
  • 著者 ひがし
  • カテゴリー Apache
公開日は記事移行日になります

記事の内容は技術的に古い可能性があります。

fetchやXMLHttpRequestでファイルを取得する際、全てのドメインに対し許可しているとセキュリティ的によくないとのことで、取得先ドメインにてサーバ側から「access-control-allow-origin」を設定した。

Header set Access-Control-Allow-Origin "＜出力先ドメイン＞"
Header set Access-Control-Allow-Methods "GET"
Header set Access-Control-Request-Headers "Content-Type"
Header set Vary "Origin"
CORS