标签： Access-Control-Allow-Origin
-
在 Yii2 中，当服务端异常时未响应 500，而是导致浏览器提示 CORS 错误。经排查，后端设置的 access-control-allow-origin 头被通用配置覆盖。解决方案是注释原有分散的 setAllowOrigin 调用，改为在所有 API 控制器的基类中集中配置。最终验证显示，异常时能够正常返回预期的响应头和状态，前端体验恢复正常，且对未配置的域名仍能正确拦截。
-
针对 Yii 2.0 中 RESTful API 跨域请求失败及响应 404 的问题，通过在本地构建 Ajax 请求示例排查，参考官方指南将 Cross-Origin Resource Sharing 过滤器添加到控制器。调整前端请求头，将 Content-Type 从 application/json 改为 application/x-www-form-urlencoded 后，服务端成功接收请求数据并返回 200 状态码，解决了跨域资源共享问题。
-
本文针对 html2canvas 在跨二级域名下无法截图的问题进行了解析。文章首先展示了跨二级域名图片导致截图后图片丢失的现象，接着通过在 Nginx 配置文件中添加允许跨域访问的响应头，并在 html2canvas 代码中设置 allowTaint 和 useCORS 参数，最终成功解决了截图缺失问题。该方案经测试同样适用于跨顶级域名的场景。