Español
Română
РусскийEsiste un modo per abilitare il Cross-Origin Resource Sharing per l'ajaxurl di WordPress?
WordPress ha già un URL predefinito per le chiamate jQuery-WordPress noto come ajaxurl. Tuttavia, ci sono casi in cui è necessario abilitare il Cross-Origin Resource Sharing (CORS) su di esso in modo che qualsiasi hostname possa accedervi.
La mia soluzione attuale è aggiungere una riga in /wp-includes/http.php con:
@header( 'Access-Control-Allow-Origin: *' );
In modo che diventi:
http.php
...
function send_origin_headers() {
$origin = get_http_origin();
@header( 'Access-Control-Allow-Origin: *' );
if ( is_allowed_http_origin( $origin ) ) {
@header( 'Access-Control-Allow-Origin: ' . $origin );
@header( 'Access-Control-Allow-Credentials: true' );
if ( 'OPTIONS' === $_SERVER['REQUEST_METHOD'] )
exit;
return $origin;
}
if ( 'OPTIONS' === $_SERVER['REQUEST_METHOD'] ) {
status_header( 403 );
exit;
}
return false;
}
...
Funziona ma modificare il core di WordPress non è una buona soluzione.
Esiste un modo migliore per abilitare il CORS per ajaxurl?
Avvertenza
Questo argomento contiene vulnerabilità di sicurezza quando viene effettivamente implementato su un'installazione WordPress.
Nota
Questa domanda è stata pubblicata durante l'era di WordPress 4.3. Quando è stato rilasciato WordPress 4.4 con la nuova funzionalità WordPress REST API, l'abilitazione del CORS non è più diventata necessaria e invece è sufficiente utilizzare l'hook rest_api_init per aggiungere endpoint REST personalizzati.
