Diese Anleitung hilft Ihnen bei der Konfiguration des Headers „Access-Control-Allow-Origin“, einem HTTP-Header, der angibt, welche Ursprünge (Domäne, Protokoll und Port) auf Ressourcen auf einem Server zugreifen dürfen. Dieser Header wird verwendet, um den Cross-Origin-Zugriff (CORS) von einer Webanwendung aus zu steuern.

Liste der zulässigen Domänen

Sie können die Quelle einer Anfrage zur Liste der Domänen hinzufügen, die Zugriff auf die Serverressourcen haben dürfen, indem Sie sie zu den Werten des Headers Access-Control-Allow-Origin hinzufügen.

Um beispielsweise die Website https://domain.xyz für den Zugriff auf Ressourcen über CORS zu autorisieren, muss der Header wie folgt aussehen:

Access-Control-Allow-Origin: {{URL_1}}

Sie können dies über die Funktion header() von PHP einstellen, wobei Sie sich beispielsweise an dieser Anleitung orientieren können.

Wenn Sie möchten, dass dieser Header überall angewendet wird, können Sie ein Auto-Prepend verwenden.