如何绕过跨源策略[重复]

Question

需要访问另一台服务器中的 JSON 文件的移动应用。并且其显示的跨源策略被阻止。那么有没有办法绕过或访问文件？

Answer 1

如前所述，您需要一个简单的 php 代理脚本。

这样，您的服务器会抓取 json 文件，您只需从客户端访问您的服务器。 .这样 javascript 只处理同一个域。

<?php
  header('Content-Type: application/json');
  echo file_get_contents('http://example.com/data.json');
?>

Proxy.php

<?php
  header('Content-Type: application/json');
  echo file_get_contents('http://example.com/'.$_REQUEST['file']);
?>

另一种方法是将所有请求标头作为查询字符串发送，这也可以是 post/get

if (isset($_REQUEST['query'])) {
    $sQuery = http_build_query($_REQUEST);
    header('Content-Type: application/json');
    echo file_get_contents('https://www.example.com?'.$sQuery);
    exit;
}

?>

使用第二个示例，您可以尝试类似http://localhost/proxy.php?file=somefile.json

HTACCESS 方法

有关在服务器上使用 htaccess 文件htaccess Access-Control-Allow-Origin，请参阅以下页面

<FilesMatch ".(json|js|jsn)">
    Header set Access-Control-Allow-Origin "*"
</FilesMatch>

Answer 2

使用标题功能。看看这个链接how to bypass Access-Control-Allow-Origin?

    header('Access-Control-Allow-Origin: *');

Answer 3

您将其归类为 PHP。您最好使用 PHP 获取 JSON，然后使用 PHP 创建 JS 所需的数据。

如果没有关于您的应用的更多信息，我在这里非常有限。

这是一个非常典型的将 json 数据导入 JavaScript 的 PHP 示例：

$json = json_decode(file_get_contents('http://example.com/data.jsn'),true);
$JS = 'var data = ';
foreach ($json as $key => $value){
  $JS .= "[$key,$value],"
}
$JS = substr($JS,0,-1) . ';';  // remove trailing comma, add semicolon



echo <<<EOT
<script type="text/javascript">//<![CDATA[
$JS
//]]>
</script>
EOT;