Este guia ajuda você a configurar o cabeçalho "Access-Control-Allow-Origin", um cabeçalho HTTP que especifica qual origem (domínio, protocolo e porta) pode acessar os recursos em um servidor. Este cabeçalho é usado para controlar o acesso entre diferentes origens (CORS) a partir de uma aplicação web.

Lista de domínios autorizados

Você pode adicionar a origem de uma solicitação à lista de domínios autorizados a acessar os recursos do servidor, adicionando-a aos valores do cabeçalho Access-Control-Allow-Origin.

Para permitir, por exemplo, que o site https://domain.xyz acesse os recursos com CORS, o cabeçalho deve ser configurado da seguinte forma:

Access-Control-Allow-Origin: {{URL_1}}

Você pode configurá-lo através da função header() do PHP, inspirando-se, por exemplo, neste guia.

Se precisar que este cabeçalho seja aplicado em todos os lugares, você pode usar um auto-prepend.