Cross-origin resource sharing

Cross-origin resource sharing (CORS) é uma especificação de uma tecnologia de navegadores que define meios para um servidor permitir que seus recursos sejam acessados por uma página web de um domínio diferente.

Para adicionar uma autorização CORS ao cabeçalho (header) usando o Apache ou Litespeed Enterprise, basta adicionar a seguinte linha em um arquivo .htaccess:

Header set Access-Control-Allow-Origin "*"

Dependendo da versão do Apache, pode também usar o seguinte código:

Exemplo para o Apache 2.2

# Permit OPTIONS, GET, POST, PUT and DELETE requests.

# Apache 2.2
<IfModule !mod_authz_core.c>
    <Limit OPTIONS GET POST PUT DELETE>
        Allow from all
    </Limit>
</IfModule>

Exemplo para o Apache 2.4

# Permit OPTIONS, GET, POST, PUT and DELETE requests.

# Apache 2.4
<IfModule mod_authz_core.c>
    <Limit OPTIONS GET POST PUT DELETE>
        Require all granted
    </Limit>
</IfModule>

Pode também definir um cabeçalho CORS a partir de um script PHP

<?php
header("Access-Control-Allow-Origin: *");

Confirme que o cabeçalho do CORS está sendo definido através do seu navegador. Em alternativa pode usar o CURL:

curl -H "Origin: origin-example.com" --head "your-website.com"

Os cabeçalhos CORS são suportados em nossos planos de hospedagem web e servidores gerenciados. Em servidores não gerenciados, devem também ser suportados por padrão - dependendo do painel de controle web e do servidor web que você está usando (por exemplo, DirectAdmin ou cPanel com Apache).

Resolução de dificuldades

Os cabeçalhos do CORS estão normalmente relacionados com programação, especialmente se você estiver tentando integrar seu aplicativo web com uma API.

Se você já confirmou que os cabeçalhos do CORS estão sendo configurados corretamente no lado do servidor e ainda está tendo dificuldades, sugerimos verificar novamente os parâmetros do CORS que estão sendo usados. Pode ser necessário usar parâmetros diferentes para trabalhar com seu código ou API.

Você prefere deixar de se preocupar com a configuração do seu sistema operacional ou servidor web? Obtenha hoje um dos nossos planos de hospedagem web ou servidores gerenciados!