Jadi saya tahu terdapat banyak siaran CORS di luar sana dan saya hanya menambahnya tetapi saya tidak menemui sebarang jawapan yang boleh membantu saya. Jadi saya sedang membina aplikasi Angular 4 yang bergantung pada api php saya. Berfungsi secara tempatan tiada masalah, apabila saya membuangnya pada domain dengan api yang terletak di app.example.com 的应用程序和位于 api.example.com Saya tidak dapat melalui log masuk saya kerana saya mendapat ralat berikut:

XMLHttpRequest tidak boleh memuatkan http://api.example.com/Account/Login. Respons kepada permintaan prapenerbangan gagal semakan kawalan akses: Tidak Pengepala 'Access-Control-Allow-Origin' hadir dalam permintaan sumber. Jadi sumber "http://app.example.com" tidak dibenarkan akses.

Kod php saya kelihatan seperti ini:

$http_origin = $_SERVER['HTTP_ORIGIN'];

$allowed_domains = array(
    'http://example.com',
    'https://example.com',
    'http://app.example.com',
    'https://app.example.com',
    'http://www.example.com',
    'https://www.example.com'
);

if (in_array(strtolower($http_origin), $allowed_domains))
{  
    // header("Access-Control-Allow-Origin: *");
    header("Access-Control-Allow-Origin: $http_origin");
    header('Access-Control-Allow-Credentials: true');
    header('Access-Control-Max-Age: 86400');
}

// Access-Control headers are received during OPTIONS requests
if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {
        header("Access-Control-Allow-Methods: GET, POST, OPTIONS");
        header("Access-Control-Allow-Headers: Authorization, Content-Type,Accept, Origin");
    exit(0);
}

Siaran Angular saya kelihatan seperti ini:

public login(login: Login): Observable<LoginResponse> {
    let headers = new Headers();
    headers.append('Content-Type', 'application/x-www-form-urlencoded');
    headers.append('Authorization', 'Basic ' + btoa(login.Username + ':' + login.Password));
    return  this.http.post(this.apiBaseUrl + '/Account/Login', "grant_type=client_credentials", { headers: headers })
        .map(response => {
            // code
        });
}

Jika saya menjalankan permintaan melalui Posmen (ini tidak menjejaskan CORS) saya mendapat:

{ "error": "invalid_client", "error_description": "Client credentials were not found in the headers or body" }

Saya cuba menetapkan asal kepada '*' hanya untuk menguji dan melihat sama ada ini adalah teras masalah, tetapi ia masih gagal dengan cara yang sama.

Edit Hanya mengemas kini dengan maklumat di bawah. Menukar kes dalam pengepala tidak mempunyai kesan, dan menarik kod keluar daripada pernyataan if tidak mempunyai kesan sama ada.

Saya menyahpepijat php dengan memberitahu apl langsung saya untuk pergi ke api tempatan dan php berfungsi seperti yang diharapkan. Ia menetapkan pengepala dan meletakkannya ke dalam setiap pernyataan if.

Edit Syot 2 Saya sangat memerlukan bantuan dan jika sesiapa mempunyai sebarang idea, saya amat menghargainya.

Edit Syot 3 Jika saya menetapkan semua bahan pengepala dalam .htaccess dan bukannya php ia membenarkan saya lulus. Namun, kini saya terperangkap dengan ralat yang disenaraikan di atas, iaitu ralat yang selalu saya perolehi apabila menggunakan Posmen, tetapi kini apabila menggunakan laman web sebenar.

{"error":"invalid_client","error_description":"在标头或正文中找不到客户端凭据"}

Tajuk respons saya kelihatan seperti ini

Access-Control-Allow-Credentials:true
Access-Control-Allow-Headers:authorization, content-type, accept, origin
Access-Control-Allow-Methods:GET, POST, OPTIONS
Access-Control-Allow-Origin:*

Setelah ia berfungsi, saya akan menukarnya daripada * kepada domain saya sahaja. Tetapi sekarang saya meninggalkannya sebagai *.

Tajuk saya atas permintaan.