Yii2 CORS filter 推荐设置

最新推荐文章于 2024-02-23 16:39:59 发布

weixin_34365635

最新推荐文章于 2024-02-23 16:39:59 发布

阅读量574

点赞数

原文链接：https://my.oschina.net/sskill/blog/1602643

版权

为什么80%的码农都做不了架构师？>>>

public static function allowedDomains() {
    return [
        // '*',                        // star allows all domains
        'http://test1.example.com',
        'http://test2.example.com',
    ];
}

/**
 * @inheritdoc
 */
public function behaviors() {
    return array_merge(parent::behaviors(), [

        // For cross-domain AJAX request
        'corsFilter'  => [
            'class' => \yii\filters\Cors::className(),
            'cors'  => [
                // restrict access to domains:
                'Origin'                           => static::allowedDomains(),
                'Access-Control-Request-Method'    => ['POST'],
                'Access-Control-Allow-Credentials' => true,
                'Access-Control-Max-Age'           => 3600,                 // Cache (seconds)
            ],
        ],

    ]);
}

注意：如果控制器方法中返回的是自定义response，那么corsfilter可能就不工作了。

转载于:https://my.oschina.net/sskill/blog/1602643