¿Alguna forma de superar Access-Control-Allow-Origin para el desarrollo en mi propio servidor?

Question

que estoy recibiendo este error JavaScript

XMLHttpRequest no puede cargar http://foo.bar.no/API/map_tools/clean_addresses/check. El origen http://foo.bar.no:9294 no está permitido por Access-Control-Allow-Origin.

Todo esto en el mismo dominio y en el mismo servidor, pero mi proyecto de JavaScript está alojado en un script de servidor independiente que agrupa automáticamente el JavaScript y sus dependencias en un solo archivo.

¿Cómo puedo superar esta restricción mientras desarrollo?

---

He intentado permitir que se conecte mi script de servidor de JavaScript. Este es el resultado de un enrollamiento a la url:

 
HTTP/1.1 200 OK 
Date: Wed, 11 Jan 2012 09:05:14 GMT 
Server: Apache/2.2.16 (Debian) 
Access-Control-Allow-Origin: http://foo.bar.no:9294 
Vary: Accept-Encoding 
Content-Length: 70 
Content-Type: text/plain 

array(1) { 
    ["q"]=> 
    string(31) "map_tools/clean_addresses/check" 
} 

Y aún obtengo el mismo error exacto que pegué anteriormente. ¿Por qué Chrome todavía se niega a conectarse a la maldita URL cuando está obviamente permitido?

Answer 1

Aceptar lo he descubierto. Estaba buscando una solución simple y rápida ya que solo necesito las solicitudes de dominio cruzado para fines de desarrollo. Resulta que solo tuve que configurar ambos

header("Access-Control-Allow-Origin: http://foo.bar.no:9294"); 
header("Access-Control-Allow-Credentials: true"); 

En mi script PHP en Apache. Luego, en mi código JavaScript:

# Set jQuery ajax to use 'withCredentials' globally 
$.ajaxSetup({ 
    xhrFields: { 
     withCredentials: true 
    } 
}); 

Y eso hizo el truco

Answer 2

Utilice las capacidades de proxy inverso de su servidor web para proxy http://foo.bar.no/API/map_tools/clean_addresses/check a http://foo.bar.no:9294/API/map_tools/clean_addresses/check.

tanto, como se utiliza Apache, se debe añadir algo así como

<Proxy *> 
      Order allow,deny 
      allow from all 
    </Proxy> 

    ProxyPass /API/map_tools/ http://foo.bar.no:9294/API/map_tools/ 
    ProxyPassReverse /API/map_tools/ http://foo.bar.no:9294/API/map_tools/ 

a su configuración de host virtual

Answer 3

Puede moverse por las restricciones de seguridad de seguridad entre dominios en cromo iniciándolo con la bandera en la web de seguridad --disable.

E.g. (En OS X):

open /Applications/Google\ Chrome.app/ --args --disable-web-security