Как разрешить CORS в AWS Elastick Beanstalk?

Question

[Павел]

На AWS лежит PHP апишка, интстанс EC2, как я понял, на apache. Пробовал в .htaccess добавить строки

Header add Access-Control-Allow-Origin "*"
Header add Access-Control-Allow-Headers "origin, x-requested-with, content-type"
Header add Access-Control-Allow-Methods "PUT, GET, POST, DELETE, OPTIONS"

не помогло.

Может, где-то в админке AWSа можно включить?

Answer 1

[Иван Шумов]

Отдавайте в заголовках вашей апишки

Answer 2

[SagePtr]

Отдавать в заголовке Access-Control-Allow-Origin нужно не *, а запрошенный Origin.
Вариант со звёздочкой не годится в случае preflight-запросов.