Windows环境下Apache中mod_headers模块启用方法及跨域配置问题

别担心，这问题很常见，我来一步步帮你搞定，让你的CORS配置正常工作：

1. 根据你的操作系统选择对应启用方式 #

Debian/Ubuntu 系列（apt包管理） #

• 直接用Apache自带的模块启用命令：

  sudo a2enmod headers
  

• 重启Apache服务使配置生效：

  sudo systemctl restart apache2
  

CentOS/RHEL 系列（yum/dnf包管理） #

• 打开Apache模块配置文件（通常路径是 /etc/httpd/conf.modules.d/00-base.conf）
• 找到这一行：

  #LoadModule headers_module modules/mod_headers.so
  

• 去掉行首的#注释符号，保存文件
• 重启Apache服务：

  sudo systemctl restart httpd
  

通用手动配置（适用于所有系统） #

如果上面的方法不适用，你可以手动修改主配置文件：

• 找到Apache的主配置文件（比如/etc/httpd/httpd.conf或者/etc/apache2/apache2.conf）
• 添加或取消注释以下内容（如果找不到就直接添加）：

  LoadModule headers_module modules/mod_headers.so
  

  提示：如果不知道mod_headers.so的实际路径，可以用find / -name mod_headers.so命令查找，然后替换上面的路径

• 保存配置后重启Apache服务

2. 验证模块是否成功加载 #

执行以下命令检查已加载的模块：

httpd -M
# 或者用 apache2ctl -M（适用于Debian/Ubuntu）

如果输出里出现headers_module (shared)，就说明模块已经成功加载了。

3. 确认CORS配置生效 #

现在mod_headers已经启用，你的原有配置：

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

应该可以正常工作了。另外建议如果只是允许特定域名访问，把*替换成具体域名（比如https://your-allowed-domain.com），这样更安全。

内容的提问来源于stack exchange，提问作者ezhil