Apache2配置Access-Control-Allow-Origin后仍遇CORS问题求助

看起来你遇到的核心问题是配置的目录和请求资源的实际路径不匹配，导致你的CORS规则根本没应用到那个PDF文件上。咱们一步步来排查和解决：

1. 定位资源的实际物理路径 #

你请求的是http://localhost/angular5/lesson2.pdf，对应的物理路径应该是/var/www/html/angular5/lesson2.pdf（默认Apache根目录是/var/www/html/）。但你当前的配置是针对/var/www/html/rcycLatest2/RCYC/presentation/angular/rcyc这个目录，完全不沾边，所以规则自然不会生效。

2. 修正Directory配置 #

把配置改成指向PDF所在的目录：

<Directory /var/www/html/angular5/>
    Header set Access-Control-Allow-Origin "http://localhost:4200"
</Directory>

如果想让所有PDF文件都生效，也可以用更精准的FilesMatch规则：

<FilesMatch "\.(pdf)$">
    Header set Access-Control-Allow-Origin "http://localhost:4200"
</FilesMatch>

3. 确保Apache Headers模块已启用 #

很多人会忽略这一步——必须先启用headers模块，否则Header指令完全没用：

sudo a2enmod headers

执行完后重启Apache：

sudo systemctl restart apache2

4. 验证配置语法 #

避免因为语法错误导致配置不生效，运行：

apache2ctl configtest

如果输出Syntax OK就没问题，否则根据提示修正。

额外排查点 #

• 检查目标目录下是否有.htaccess文件，里面的规则可能覆盖了你在apache2.conf中的配置；
• 如果你的Apache前面还有反向代理或CDN，要确保它们也传递了CORS头，或者在代理层配置CORS。

按这个流程操作后，应该就能解决你遇到的CORS错误了。

内容的提问来源于stack exchange，提问作者Pranab V V