用Wordpress设置CORS

Question

我在Wordpress (使用php)的网站上有一个欢迎页面:www.MYWEBSITE/pope.html。

我需要允许其他网站访问标题。所以，我需要添加这样的东西

@header(“访问-控制-允许-原产地:www.OTHERWEBSITE.com”)；

我在哪里添加标题，以便OTHERWEBSITE可以访问MYWEBSITE的资源？

预期输出:如果我使用curl -I -L www.MYWEBSITE/pope.html，那么我需要获取标题信息。

我在资源中没有header.php页面。我需要建一个吗？我该在哪用呢？

Answer 1

将FALSE作为第二个参数，以不允许覆盖标头。

header( 'Access-Control-Allow-Origin: www.OTHERWEBSITE.com', false );

一般来说，这允许一些域访问您的资源(API REST，SOAP，Webservices .)所有需要跨站点脚本的网站我们可以谈论谷歌，youtube，twitter，但也有私人api的.等)

Answer 2

对于wordpress，它有一些内部权限管理。所以，只看.htaccess文件，

头访问-控制-允许-起源: www.OTHERWEBSITE.com