我有我的wordpress网站wp.com, 还有另一个领域，我们称之为js.com.

我想允许GET 来自的javascript客户端代码的查询js.com 到wp.com.

类似于：

文件main.js 托管于js.com:

$.get("wp.com/my-post", function(...) {... } )

我在Google上查找了不同的信息，似乎我必须编辑.htaccess 在…上wp.com 要启用js.com.

我看了看：

• https://www.moxio.com/blog/12/how-to-make-a-cross-domain-request-in-javascript-using-cors
• https://wordpress.org/support/topic/activating-cors/
• https://crunchify.com/how-to-fix-access-control-allow-origin-issue-for-your-https-enabled-wordpress-site-and-maxcdn/WP Htaccess Editor 在…上wp.com

  这个Header set Access-Control-Allow-Origin "*" 让我害怕。我担心任何网站都能从我的网站获取数据，而不仅仅是js.com.

  我还对一些网站谈论HTTP头和设置感到困惑.htaccess vs设置文件名vs子域。

  我只想打开一些get请求。我不关心具体的文件。我希望能够在这个其他域上接收我的页面的HTML。

Header add Access-Control-Allow-Origin: "https://js.com"
Header add Access-Control-Allow-Methods: "GET"
Header add Access-Control-Allow-Headers: "Upgrade-Insecure-Requests"