Почем cors фильтр работает только на *?

Question

[bagos]

Если origin = * , то все грузит, если же пишу домен, то страница блокируется, почему?

public function behaviors()
{
    return [
        'corsFilter' => [
            'class' => \yii\filters\Cors::className(),
            'cors' => [
                'Origin' => ['https://test.test.ru'],
                'Access-Control-Request-Method' => ['POST'],
            ],

        ],
    ];
}

Comments

[Andrey Shatokhin]

а у вас в итоге совпадают Origin из запроса с Access-Control-Allow-Origin из ответа? протокол тоже совпадает?

Answer 1

[Борис Черепанов]

Вам нужно указывать домены с которых можно делать запросы в заголовке Access-Control-Allow-Origin. Origin это заголовок запроса
Подробнее о CORS