ajax CORS error 처리

has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.

 

개발중 1차도메인은 같고 서브도메인이 다른 주소에서 ajax 데이터를 당겨왔음..

 

보안상의 이유로 차단된다는건데 처리방법은 response 해주는 서버쪽에 Access-Control-Allow-Origin 헤더를 추가해주면 됨.

 

php -> header('Access-Control-Allow-Origin', '*');

 

* 를 쓰면 모든 도메인에 대해서 허용하게 되니 필요한 도메인만 넣어서 사용!

 

양쪽 모두 https 로 접속해야 됨.