☰

为什么 Apache 的 setEnvIf 没有设置正确的标头以及如何调试它

tag-icon • tag-icon apache-2.2 .htaccess apache-2.4 regex
为什么 Apache 的 setEnvIf 没有设置正确的标头以及如何调试它

我的文件中有以下内容.htaccess：

<IfModule mod_headers.c>
    SetEnvIf Origin "http(s)?:\/\/(www\.)?(inreado\.local|testenv\.inreado\.com|inreado\.com)$" AccessControlAllowOrigin=$0$1
    Header set Access-Control-Allow-Origin %{AccessControlAllowOrigin}e env=AccessControlAllowOrigin
    Header set Access-Control-Allow-Methods "PUT, GET, POST, DELETE, OPTIONS"
    Header set Access-Control-Allow-Credentials true
</IfModule>

Access-Control-Allow-Origin如果主机是正则表达式中指定的三个允许域之一，则我尝试设置标头。但它从未设置此标头。以下是请求和响应：

要求

GET http://inreado.local:8080/ HTTP/1.1
Host: inreado.local:8080
Connection: keep-alive
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.101 Safari/537.36
Accept-Encoding: gzip, deflate, sdch
Accept-Language: en,en-US;q=0.8,ru;q=0.6

回复

HTTP/1.1 404 Not Found
Date: Sun, 22 Mar 2015 09:44:17 GMT
Server: Apache/2.4.10 (Win64) PHP/5.6.3
X-Powered-By: PHP/5.6.3
Access-Control-Allow-Methods: PUT, GET, POST, DELETE, OPTIONS
Access-Control-Allow-Credentials: true
Keep-Alive: timeout=5, max=100
Connection: Keep-Alive
Transfer-Encoding: chunked
Content-Type: text/html; charset=utf-8

我已经针对http://inreado.local字符串测试了正则表达式这里并且它应该匹配，所以我不明白问题出在哪里。

更新

SetEnvIf Origin "http(s)?://(www\.)?(inreado\.local:8080)$" AccessControlAllowOrigin=$1$2
Header set Access-Control-Allow-Origin %{AccessControlAllowOrigin}e env=AccessControlAllowOrigin

答案1

更新 ：显然，首先要做的就是发送Origin请求中的标题......

你的正则表达式是"http(s)?:\/\/(www\.)?(inreado\.local|testenv\.inreado\.com|inreado\.com)$"

但我认为它根本不匹配，因为您需要将端口添加到此 URL 正则表达式（因为inreado.local和inreado.local:8080是两个不同的来源）。因此，由于未设置环境变量，因此会跳过您的标头指令。

所以 ：

  • Origin在您的请求中添加相关标题。
  • 将端口添加到您的正则表达式。

顺便说一下，在正则表达式中转义斜杠是没有必要的。

相关内容