4

Tenho uma página que serve alguns dados em formato JSON com base nos dados recebidos do banco, porém preciso liberar acesso para que a versão mobile também possa obter tais dados, como posso colocar mais que um domínio no Access-Control-Allow-Origin do htaccess?

Tentei o código abaixo porém não funcionou

<IfModule mod_headers.c>
    SetEnvIf Origin "http(s)?://(www\.)?(dominio.com|m.dominio.com)$" AccessControlAllowOrigin=$0
    Header add Access-Control-Allow-Origin %{AccessControlAllowOrigin}e env=AccessControlAllowOrigin
</IfModule>
2
  • Nenhuma das respostas atende sua dúvida?
    – durtto
    Commented 3/03/2017 às 11:29
  • Até o momento, não
    – Leo Letto
    Commented 3/03/2017 às 12:27

2 Respostas 2

2

Tente isso:

<FilesMatch "\.json$">
    <IfModule mod_headers.c>
        SetEnvIf Origin "http(s)?://(www\.)?(dominio.com|m.dominio.com)$" AccessControlAllowOrigin=$0
        Header add Access-Control-Allow-Origin %{AccessControlAllowOrigin}e env=AccessControlAllowOrigin
    </IfModule>
</FilesMatch>

Atualizado:

Ou tente usar o addHeader,

response.addHeader("Access-Control-Allow-Origin", "*");

* serve para dar acesso para todos os domínios

Para dar acesso a domínios específicos utilize:

response.addHeader("Access-Control-Allow-Origin", "http://www.example.com");

7
  • O erro persiste No 'Access-Control-Allow-Origin' header is present on the requested resource
    – Leo Letto
    Commented 2/02/2017 às 13:45
  • Da uma olhada nessa pergunta e vê se te ajuda pt.stackoverflow.com/questions/86342/… Commented 2/02/2017 às 13:48
  • A solução apresentada para htaccess nessa pergunta pede para eu liberar o acesso para qualquer um usando o *, e eu não gostaria de usar tal método.
    – Leo Letto
    Commented 2/02/2017 às 13:58
  • Eu mostrei um exemplo para liberar o acesso manualmente para alguns domínios. Commented 2/02/2017 às 14:02
  • É só colocar o addHeader dentro do If mod.headers? E ir adicionando mais linhas conforme os domínios?
    – Leo Letto
    Commented 2/02/2017 às 14:05
-2

Talvez não seja a resposta que você quer, mas não seria possível usar JSONP? Talvez seja mais simples que tentar mexer no htacess para diferentes casos.

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .