快捷導(dǎo)航

Apache中配置跨域資源共享的兩種方式

更新時間：2026年05月06日 09:49:20 作者：小樊

本文介紹了在Apache中配置跨域資源共享（CORS）的方法,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧

方法一：修改Apache配置文件

找到Apache配置文件：
- 通常位于/etc/apache2/apache2.conf或/etc/httpd/conf/httpd.conf。
編輯配置文件：
- 打開配置文件并找到<Directory>、<Location>或<VirtualHost>塊。
- 添加或修改以下內(nèi)容：

<Directory "/path/to/your/document/root">
    # 允許所有來源訪問
    Header set Access-Control-Allow-Origin "*"
    # 允許的HTTP方法
    Header set Access-Control-Allow-Methods "GET, POST, PUT, DELETE, OPTIONS"
    # 允許的HTTP頭
    Header set Access-Control-Allow-Headers "Content-Type, Authorization, X-Requested-With"
    # 預(yù)檢請求的有效期（秒）
    Header set Access-Control-Max-Age "86400"
</Directory>

重啟Apache服務(wù)器：
- 使用以下命令重啟Apache服務(wù)器以應(yīng)用更改：

sudo systemctl restart apache2

方法二：使用.htaccess文件

找到或創(chuàng)建.htaccess文件：
- 通常位于你的網(wǎng)站根目錄下。
編輯.htaccess文件：
- 打開或創(chuàng)建.htaccess文件并添加以下內(nèi)容：

<IfModule mod_headers.c>
    # 允許所有來源訪問
    Header set Access-Control-Allow-Origin "*"
    # 允許的HTTP方法
    Header set Access-Control-Allow-Methods "GET, POST, PUT, DELETE, OPTIONS"
    # 允許的HTTP頭
    Header set Access-Control-Allow-Headers "Content-Type, Authorization, X-Requested-With"
    # 預(yù)檢請求的有效期（秒）
    Header set Access-Control-Max-Age "86400"
</IfModule>

確保mod_headers模塊已啟用：
- 使用以下命令啟用mod_headers模塊：

sudo a2enmod headers

重啟Apache服務(wù)器：
- 使用以下命令重啟Apache服務(wù)器以應(yīng)用更改：

sudo systemctl restart apache2

指令/部分	作用與說明
<Limit OPTIONS>	這是最關(guān)鍵的部分。它將內(nèi)部的指令作用域限定在 OPTIONS 方法的請求上，確保 Access-Control-Max-Age 等頭部只返回給預(yù)檢請求，而不是所有普通請求。
Header always set	必須使用 always 關(guān)鍵字。普通的 Header set 在服務(wù)器返回非標(biāo)準(zhǔn)（如錯誤）響應(yīng)時可能會失效，而 always set 能確保響應(yīng)頭被強(qiáng)制注入。
Access-Control-Max-Age	單位是秒。86400 是 24 小時。注意：Chrome 瀏覽器硬性上限為 7200 秒（2小時），F(xiàn)irefox 上限為 86400 秒（24小時）。設(shè)置過大的值可能不生效。
Access-Control-Allow-Credentials	如果你需要使用 Cookies 或 HTTP 認(rèn)證信息，此值必須為 true。注意：此時 Access-Control-Allow-Origin 不能設(shè)為 *，必須指定具體的域名。

注意事項(xiàng)

安全性：在生產(chǎn)環(huán)境中，建議將Access-Control-Allow-Origin設(shè)置為特定的域名，而不是使用*，以提高安全性。
預(yù)檢請求：對于某些復(fù)雜的請求（如帶有自定義頭的請求），瀏覽器會發(fā)送一個預(yù)檢請求（OPTIONS）。確保你的服務(wù)器能夠正確處理這些預(yù)檢請求。

通過以上步驟，你應(yīng)該能夠在Apache中成功配置跨域資源共享。

常見問題排查

預(yù)檢請求仍然頻繁觸發(fā)：檢查前端請求是否每次都攜帶了不同的自定義請求頭（X-Requested-With 等），或者 Origin 是否與預(yù)檢時完全一致（例如協(xié)議 http/https 變化），這些都可能導(dǎo)致瀏覽器忽略緩存。
舊版 Apache（2.2.x）兼容：如果你的 Apache 版本較老且不支持 <Limit> 內(nèi)的 always，可以使用 SetEnvIf 作為替代方案：
```
SetEnvIf Request_Method "OPTIONS" is_options
Header always set Access-Control-Max-Age "86400" env=is_options
```

到此這篇關(guān)于Apache中配置跨域資源共享的實(shí)現(xiàn)步驟的文章就介紹到這了,更多相關(guān)Apache配置跨域資源共享內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: