跨子域请求

Question

我有两个URL：

一个是应用程序URL = http://domain.com/app 一个是应用程序API URL = http://api.domain.com/

如何让应用程序可以从不同子域请求api。

我已经尝试在两侧都放置了Access-Control-Allow-Origin: *，但没有成功。

谢谢

- Jeff

---

这可能会有所帮助：https://dev59.com/MmXWa4cB1Zd3GeqPJRNY#11072639 - Ajinkya

Answer 1

两个服务器（不是客户端）需要发送以下标头：

1. Access-Control-Allow-Origin：决定哪个来源可以调用服务器
2. Access-Control-Allow-Methods：允许访问资源的方法（GET或POST）
3. Access-Control-Max-Age：缓存保持的时间

如果服务器支持跨域资源共享，您可以检查从服务器返回的标头（使用Firebug或其他工具）。

如果您无法修改两个服务器以添加标题，则可以设置代理站在您的请求和两个服务器之间。如果需要访问它们，此代理可以添加标题。

如果您拥有管理员权限到服务器，则 此CORS页面 显示如何在各种平台上添加标头。

- momo

---

谢谢。这就是我最终做的事情。 - Jeff

Answer 2

将cookie域设置为.domain.com，然后你就可以了。这是我在我的应用程序中所做的。

- Baz1nga

---

目前没有设置任何cookie。 - Jeff

我将会开发一个应用程序。 - Jeff