Benutzer:Andreas Plank/Wiki-Programmierung: Unterschied zwischen den Versionen

Aus Open Source Ecology - Germany
Zur Navigation springen Zur Suche springen
Zeile 11: Zeile 11:
 
== CORS (cross-origin resource sharing) ==
 
== CORS (cross-origin resource sharing) ==
  
(1) Auf Server-Wiki-Ebene von Apache, daß die Erlaubnis des Ursprungs (=origin) gegeben wird:
+
(1) a: Auf Server-Wiki-Ebene von Apache, daß die Erlaubnis des Ursprungs (=origin) gegeben wird:
  
 
<syntaxhighlight lang="apache">
 
<syntaxhighlight lang="apache">
Zeile 23: Zeile 23:
 
</syntaxhighlight>
 
</syntaxhighlight>
  
(2) Auf Ebene des Wikis in den <code>LocalSettings.php</code> selbst:
+
(1) b: Auf Ebene des Wikis in den <code>LocalSettings.php</code> selbst:
 
<syntaxhighlight lang="php">
 
<syntaxhighlight lang="php">
 
$wgCrossSiteAJAXdomains = [
 
$wgCrossSiteAJAXdomains = [
Zeile 30: Zeile 30:
 
</syntaxhighlight>
 
</syntaxhighlight>
  
(3) auf dem Fremdserver 3dviewer.net muß wahrscheinlich folgendes frei eingestellt sein:
+
(2) auf dem Fremdserver 3dviewer.net muß wahrscheinlich folgendes frei eingestellt sein:
 
<syntaxhighlight lang="apache">
 
<syntaxhighlight lang="apache">
 
<IfModule mod_headers.c>
 
<IfModule mod_headers.c>

Version vom 26. September 2023, 23:30 Uhr

Einstellungen

JavaScript

CORS (cross-origin resource sharing)

(1) a: Auf Server-Wiki-Ebene von Apache, daß die Erlaubnis des Ursprungs (=origin) gegeben wird:

<IfModule mod_headers.c>
  # define external resources that are allowed to read resources from wiki.opensourceecology.de
  SetEnvIf Origin "https://(3dviewer\.net)$" ORIGIN=$0
  Header set Access-Control-Allow-Origin %{ORIGIN}e env=ORIGIN
  Header set Access-Control-Allow-Credentials "true" env=ORIGIN
  Header merge Vary Origin
</IfModule>

(1) b: Auf Ebene des Wikis in den LocalSettings.php selbst:

$wgCrossSiteAJAXdomains = [
    '3dviewer.net'
];

(2) auf dem Fremdserver 3dviewer.net muß wahrscheinlich folgendes frei eingestellt sein:

<IfModule mod_headers.c>
  Header set Access-Control-Allow-Origin "*"
</IfModule>

… oder genauer genommen und sicherer müßte auf 3dviewer.net der genaue Ursprung (=origin) erlaubt werden, mit dem Daten vermittelt werden dürfen:

<IfModule mod_headers.c>
  # define external origins that are allowed to read from 3dviewer.net as a resource
  SetEnvIf Origin "https://(wiki\.opensourceecology\.de)$" ORIGIN=$0
  Header set Access-Control-Allow-Origin %{ORIGIN}e env=ORIGIN
  Header set Access-Control-Allow-Credentials "true" env=ORIGIN
  Header merge Vary Origin
</IfModule>