如何在Firefox上启用CORS？

Question

有人可以告诉我如何在Firefox上允许CORS吗？我很容易在Chrome和IE上管理它,但我完全没有使用Firefox.我编辑了以下关于:config entry的内容

security.fileuri.strict_origin_policy = false

此尝试已在此处多次发布,并在其他网站上也被告知,但它没有任何效果.我阅读了同源策略的Mozilla指南:

https://developer.mozilla.org/en-US/docs/Web/HTTP/Access_control_CORS

但它只是解释了CORS和相关主题.未列出在FF上启用它的解决方法.

我真的很感激一个明确的解决方案.

ps:FORCECORS无论如何都不起作用......

Answer 1

对浏览器不做任何事.所有现代浏览器(以及Firefox 3.5)默认支持CORS.

JavaScript访问的服务器必须通过CORS HTTP响应头为托管HTML文档的站点提供JS运行权限.

security.fileuri.strict_origin_policy用于在本地HTML文档中为JS提供对整个硬盘的访问权限.不要将其设置为,false因为它使您容易受到下载的HTML文档(包括电子邮件附件)的攻击.

Answer 2

只有在服务器发送此标头时才有可能: Access-Control-Allow-Origin: *

如果这是您的代码,那么您可以像这样设置它(PHP):

header('Access-Control-Allow-Origin: *');