Je sais donc qu'il existe de nombreux articles CORS et je ne fais que les ajouter, mais je ne trouve aucune réponse qui puisse m'aider. Je construis donc une application Angular 4 qui s'appuie sur mon API php. Fonctionne localement sans problème, lorsque je le lance sur le domaine avec l'application sur app.example.com et l'API sur api.example.com je transmets mon identifiant car j'obtiens l'erreur suivante :

XMLHttpRequest ne peut pas charger http://api.example.com/Account/Login. La réponse à la demande de contrôle en amont a échoué au contrôle du contrôle d'accès : non En-tête 'Access-Control-Allow-Origin' présent dans la requête Ressource. La source "http://app.example.com" n'est donc pas autorisée accéder.

我的 php 代码如下所示：

$http_origin = $_SERVER['HTTP_ORIGIN']; $allowed_domains = tableau( 'http://exemple.com', 'https://exemple.com', 'http://app.exemple.com', 'https://app.exemple.com', 'http://www.exemple.com', 'https://www.exemple.com' ); if (in_array(strtolower($http_origin), $allowed_domains)) { // en-tête("Access-Control-Allow-Origin: *"); en-tête("Access-Control-Allow-Origin : $http_origin"); en-tête('Access-Control-Allow-Credentials : vrai'); en-tête('Access-Control-Max-Age: 86400'); } // Les en-têtes Access-Control sont reçus lors des requêtes OPTIONS si ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') { header("Access-Control-Allow-Methods : GET, POST, OPTIONS"); header("Access-Control-Allow-Headers : Autorisation, Content-Type, Accept, Origin"); sortie(0); } 
我的 Angular 帖子如下所示：
 
connexion publique (connexion : connexion) : observable { let en-têtes = nouveaux en-têtes(); headers.append('Content-Type', 'application/x-www-form-urlencoded'); headers.append('Autorisation', 'Basic' + btoa(login.Username + ':' + login.Password)); return this.http.post(this.apiBaseUrl + '/Account/Login', "grant_type=client_credentials", { headers: headers }) .map(réponse => { //code }); } 
 
{ "error": "invalid_client", "error_description": "Les informations d'identification du client n'ont pas été trouvées dans les en-têtes ou le corps" }
 
我尝试将 origine 设置为 '*' 但它仍然以同样的方式失败。
 
编辑 只是根据以下信息进行更新。更改标头中的大小写没有任何效果，并且从 if 语句中提取代码也没有任何效果。
 
将其放入每个 if 语句中。
 
编辑镜头 2 我确实需要一些帮助，如果有人有任何想法，我将非常感激。
 
Modifier la prise de vue 3 Si je définis tous les éléments d'en-tête dans .htaccess au lieu de php, cela me laisse passer. Cependant, je suis maintenant coincé avec l'erreur répertoriée ci-dessus, qui est l'erreur que j'obtiens toujours lorsque j'utilise Postman, mais maintenant lorsque j'utilise le site Web lui-même. 
 
{"error": "invalid_client", "error_description": "Identifiants du client introuvables dans l'en-tête ou le corps"}
 
Mes en-têtes de réponse ressemblent à ceci
 
Access-Control-Allow-Credentials:true Access-Control-Allow-Headers : autorisation, type de contenu, acceptation, origine Méthodes d'autorisation de contrôle d'accès : GET, POST, OPTIONS Contrôle d'accès-Autoriser-Origine :*
 
Une fois que cela fonctionnera, je le remplacerai de * par uniquement mon domaine. Mais maintenant je le laisse comme *. 
 
Mon en-tête sur demande.