htaccess Access-Control-Allow-Origin

Estou criando um script que carrega externamente em outros sites. Carrega CSS e HTML e funciona bem em meus próprios servidores.

No entanto, quando eu tento em outro site, ele exibe esse erro terrível:

Access-Control-Allow-Origin

Aqui você pode ver que ele carrega perfeitamente: http://tzook.info/bot/

Mas neste outro site, mostra o erro: http://cantloseweight.co/robot/

Carreguei o script de carregamento no jsfiddle: http://jsfiddle.net/TL5LK/

Eu tentei editar o arquivo htaccess assim:

<IfModule mod_headers.c>    
    Header set Access-Control-Allow-Origin *
</IfModule>

Ou assim:

Header set Access-Control-Allow-Origin *

Mas ainda não funciona.

Tente isso no .htaccess da pasta raiz externa:

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

E se se trata apenas de scripts .js, você deve agrupar o código acima dentro deste:

<FilesMatch "\.(js)$">
...
</FilesMatch>

ninguém diz que você também precisa ativar o mod_headers ; portanto, se ainda não estiver funcionando, tente o seguinte:

(as dicas a seguir funcionam no Ubuntu, não conheço outras distribuições)

você pode verificar a lista de módulos carregados com

apache2ctl -M

para habilitar mod_headers você pode usar

a2enmod headers

é claro que, após qualquer alteração no Apache, você deve reiniciá-lo:

/etc/init.d/apache2 restart

Então você pode usar

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

E se mod_headers não estiver ativo, essa linha não fará nada. Você pode tentar pular a cláusula if e apenas adicionar Header set Access-Control-Allow-Origin "*"sua configuração, então deve ocorrer um erro durante o início se mod_headers não estiver ativo.

da minha experiência;

se não funcionar de dentro, phpfaça isso .htaccess, funcionou para mim

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin http://www.vknyvz.com  
    Header set Access-Control-Allow-Credentials true
</IfModule>

• credenciais podem ser verdadeiras ou falsas, dependendo dos parâmetros de solicitação do ajax

Adicione um .htaccessarquivo com as seguintes diretivas à sua pasta de fontes, se tiver problemas para acessar suas fontes. Pode ser facilmente modificado para uso com arquivos .css ou .js .

<FilesMatch "\.(eot|ttf|otf|woff)$">
    Header set Access-Control-Allow-Origin "*"
</FilesMatch>

As outras respostas não funcionaram para mim, foi o que acabou fazendo o truque para o apache2:

1) Habilite o mod de cabeçalhos:

sudo a2enmod headers

2) Crie o /etc/apache2/mods-enabled/headers.confarquivo e insira:

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

3) Reinicie seu servidor:

sudo service apache2 restart

No Zend Framework 2.0, eu tive esse problema. Pode ser resolvido no cabeçalho .htaccess ou php de duas maneiras. Prefiro .htaccess, então modifiquei .htaccess de:

RewriteEngine On
RewriteCond %{REQUEST_FILENAME} -s [OR]
RewriteCond %{REQUEST_FILENAME} -l [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^.*$ - [NC,L]
RewriteRule ^.*$ index.php [NC,L]

para

RewriteEngine On

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

RewriteCond %{REQUEST_FILENAME} -s [OR]
RewriteCond %{REQUEST_FILENAME} -l [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^.*$ - [NC,L]
RewriteRule ^.*$ index.php [NC,L]

e começa a funcionar

BTW: a configuração .htaccess deve ser feita no servidor que hospeda a API. Por exemplo, você cria um aplicativo AngularJS no domínio x.com e cria uma API Rest em y.com, defina Access-Control-Allow-Origin "*" no arquivo .htaccess na pasta raiz de y.com e não x .com :)

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

Além disso, como Lukas mencionou, certifique-se de ativar o mod_headers se você usa o Apache

Verifique se você não tem um redirecionamento acontecendo. Isso pode acontecer se você não incluir a barra no URL.

Veja esta resposta para obter mais detalhes - https://stackoverflow.com/a/27872891/614524

Se o seu host não estiver no pvn ou dedicado, é difícil reiniciar o servidor.

Melhor solução para mim, basta editar seu arquivo CSS (em outro domínio ou subdomínio) que chame a fonte eot, woff etc. para sua origem (seu domínio ou www seu domínio). isso resolverá o seu problema.

Quero dizer, editar URL relativo em CSS para domínio de origem de URL absoluto