Php'de birden çok domain'e Access-Control-Allow-Origin izni vermek

Bu soru 1 kez yanıtlandı.

• coderguru

  27 Temmuz 2019 23:44

  31

  .htaccess dosyası üzerinden düzenleme yapmak isterseniz aşağıdaki düzenlemeyi .htaccess dosyanıza ekleyebilirsiniz:

  <FilesMatch "\.(jpg|jpeg|png|gif|svg)$">
      <IfModule mod_headers.c>
          SetEnvIf Origin "http(s)?://(www\.)?(siteadi1.com | siteadi12.com)$" AccessControlAllowOrigin=$0
          Header add Access-Control-Allow-Origin %{AccessControlAllowOrigin}e env=AccessControlAllowOrigin
          Header merge Vary Origin
      </IfModule>
  </FilesMatch>

  Ancak bu kod bloğu sadece görsel dosyalarınıza adresi başından belirtilmiş 2 sitenin erişebilmesini sağlayabilir. Daha doğrusu herkes erişebilir ancak CORS izni ile erişim izni verir diyelim. Eğer tersi bir durum varsa ve farklı cdn'lerden bu sunucuya kurulmuş siteden bir erişim yapmak gerekirse global cdn'lerin adresleri sürekli olarak değiştiği için bu yöntem işe yaramayacaktır. Bu durumda vary header kullanmanız gerekir.

  Alternatif bir çözüm olarak aşağıdaki php kodları ile de istediğiniz sayıda siteye cors izni verebilirsiniz.

  $http_origin = $_SERVER['HTTP_ORIGIN'];
  
  if ($http_origin == "http://www.siteadi1.com" || $http_origin == "http://www.siteadi2.com" || $http_origin == "http://www.siteadi3.com")
  {  
      header("Access-Control-Allow-Origin: $http_origin");
  }

  Elbette http/https ya da farklı subdomain'ler için bu koda da wildcard'lar ekleyebilirsiniz.