Questa guida ti aiuta a configurare l'intestazione "Access-Control-Allow-Origin", un header HTTP che specifica quale origine (dominio, protocollo e porta) può accedere alle risorse su un server. Questa intestazione viene utilizzata per controllare l'accesso cross-origin (CORS) da un'applicazione web.

Elenco dei domini autorizzati

È possibile aggiungere l'origine di una richiesta all'elenco dei domini autorizzati ad accedere alle risorse del server aggiungendola ai valori dell'intestazione Access-Control-Allow-Origin.

Per consentire, ad esempio, al sito https://domain.xyz di accedere alle risorse tramite CORS, l'intestazione deve essere configurata come segue:

Access-Control-Allow-Origin: {{URL_1}}

È possibile configurarlo tramite la funzione header() di PHP, prendendo spunto, ad esempio, da questa guida.

Se è necessario che questo header venga applicato ovunque, è possibile utilizzare un auto-prepend.