Příručka:$wgAllowCrossOrigin

Zabezpečení: $wgAllowCrossOrigin
Povolí anonymní požadavky na křížový původ do REST API.
Zavedeno od verze:	1.36.0 (Gerrit change 608190; git #ab06b056)
Odstraněno od verze:	stále se používá
Povolené hodnoty:	(boolean)
Výchozí hodnota:	false
Další nastavení: Podle abecedy | Podle funkce

Podrobnosti

Povolit anonymní požadavek na křížový původ pro REST API . (Rozhraní API akcí vždy umožňuje anonymní požadavky napříč zdroji.)

Toto by mělo být zakázáno pro intranetové weby (stránky za firewallem).

Související odkazy

• Příručka:CORS
• $wgRestAllowCrossOriginCookieAuth for authenticated cross-origin REST API requests
• $wgAllowedCorsHeaders for allowing custom headers