Italiano
Română
Русский¿Hay alguna forma de habilitar el intercambio de recursos de origen cruzado (CORS) para el ajaxurl de WordPress?
WordPress ya tiene una URL predeterminada para las llamadas de aplicaciones jQuery-WordPress y es conocida como ajaxurl. Sin embargo, hay casos en los que uno necesita habilitar el Intercambio de Recursos de Origen Cruzado (CORS) para permitir que cualquier nombre de host pueda acceder a ella.
Mi solución actual es agregar una línea en /wp-includes/http.php con:
@header( 'Access-Control-Allow-Origin: *' );
De manera que quedará:
http.php
...
function send_origin_headers() {
$origin = get_http_origin();
@header( 'Access-Control-Allow-Origin: *' );
if ( is_allowed_http_origin( $origin ) ) {
@header( 'Access-Control-Allow-Origin: ' . $origin );
@header( 'Access-Control-Allow-Credentials: true' );
if ( 'OPTIONS' === $_SERVER['REQUEST_METHOD'] )
exit;
return $origin;
}
if ( 'OPTIONS' === $_SERVER['REQUEST_METHOD'] ) {
status_header( 403 );
exit;
}
return false;
}
...
Funciona pero editar el núcleo de WordPress no es una buena solución.
¿Hay una mejor manera de habilitar CORS para el ajaxurl?
Advertencia
Este tema contiene vulnerabilidades de seguridad cuando se implementa realmente en una instalación de WordPress.
Nota
Esta pregunta fue publicada durante la era de WordPress 4.3. Cuando se lanzó WordPress 4.4 con la nueva característica WordPress REST API, habilitar CORS ya no fue necesario y en su lugar solo se usa el gancho rest_api_init para agregar endpoints REST personalizados.
