Deze handleiding helpt u bij het instellen van de header "Access-Control-Allow-Origin", een HTTP-header die aangeeft welke oorsprong (domein, protocol en poort) toegang mag hebben tot de bronnen op een server. Deze header wordt gebruikt om cross-origin-toegang (CORS) vanuit een webapplicatie te beheren.

Lijst met toegestane domeinen

U kunt de oorsprong van een verzoek toevoegen aan de lijst met toegestane domeinen die toegang hebben tot de serverbronnen door deze toe te voegen aan de waarden van de header Access-Control-Allow-Origin.

Om bijvoorbeeld de site https://domain.xyz toegang te geven tot de bronnen via CORS, moet de header als volgt zijn:

Access-Control-Allow-Origin: {{URL_1}}

U kunt dit configureren via de functie header() van PHP, waarbij u zich kunt laten leiden door deze handleiding.

Als u wilt dat deze header overal wordt toegepast, kunt u een auto-prepend gebruiken.