如何正确配置CORS头？HostPapa/Apache环境跨域请求问题求助

方案一：直接在Python CGI脚本中添加CORS响应头 #

这是最可靠的方式，绕过Apache配置的不确定性，直接在myPOSTHandler.py的开头输出CORS相关响应头：

#!/usr/bin/env python3
# 先输出CORS响应头，必须在任何内容之前
print("Access-Control-Allow-Origin: https://develop.myotherdomain.com")
print("Access-Control-Allow-Methods: POST, OPTIONS")
print("Access-Control-Allow-Headers: Content-Type")
# 如果需要允许携带凭证，添加下面一行
# print("Access-Control-Allow-Credentials: true")
print("Content-Type: application/json")  # 根据你的响应类型调整
print()  # 必须空行分隔头和内容

# 下面是原有的脚本逻辑
# ... 你的POST处理代码 ...

如果请求触发了OPTIONS预检请求，脚本需要先判断请求方法，OPTIONS请求直接返回200即可，无需处理业务逻辑：

#!/usr/bin/env python3
import os

request_method = os.environ.get('REQUEST_METHOD', 'GET')

if request_method == 'OPTIONS':
    # 处理预检请求，返回必要的CORS头
    print("Access-Control-Allow-Origin: https://develop.myotherdomain.com")
    print("Access-Control-Allow-Methods: POST, OPTIONS")
    print("Access-Control-Allow-Headers: Content-Type")
    print("Content-Length: 0")
    print()
    exit()

# 处理POST请求的逻辑
print("Access-Control-Allow-Origin: https://develop.myotherdomain.com")
print("Content-Type: application/json")
print()
# ... 你的业务代码 ...

方案二：调整.htaccess配置适配CGI目录 #

HostPapa的cgi-bin目录可能默认限制了.htaccess的作用，需要针对性配置：

1. 将.htaccess文件放在subdomain/cgi-bin/目录下（而非上级的subdomain目录），内容如下：

# 允许OPTIONS请求正常返回
RewriteEngine On
RewriteCond %{REQUEST_METHOD} OPTIONS
RewriteRule ^(.*)$ $1 [R=200,L]

# 设置CORS响应头
Header always set Access-Control-Allow-Origin "https://develop.myotherdomain.com"
Header always set Access-Control-Allow-Methods "POST, OPTIONS"
Header always set Access-Control-Allow-Headers "Content-Type"

# 如果需要允许携带凭证，添加这行
# Header always set Access-Control-Allow-Credentials "true"

2. 若配置无效，联系HostPapa客服确认：mod_headers模块已启用，且cgi-bin目录的AllowOverride设置包含FileInfo（允许修改头相关配置）。

开发阶段临时替代方案 #

除了你当前使用的Chrome禁用安全模式，还可以使用本地代理工具（如Charles、MitmProxy），将请求转发到subdomain.mydomain.com，绕过浏览器的CORS检查，这种方式比禁用安全模式更安全。

内容的提问来源于stack exchange，提问作者Abhijit Karnik