Директивы межсайтового взаимодействия (CORS policy) для Apache — на iOS не работает. Что неверно сделано?

Question

[Даниил Бабкин]

Привет 6)

У меня на хостинге в папке https://my-migration.com/files/images/social/ находятся файлы изображений. Я пытаюсь к ним получить доступ с поддомена bulgaria.my-migration.com, но файлы не подгружаются и я получаю следующее предупреждение:

Access to fetch at 'https://my-migration.com/files/images/social/viber.jpg' from origin 'https://bulgaria.my-migration.com' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource. If an opaque response serves your needs, set the request's mode to 'no-cors' to fetch the resource with CORS disabled.

Я добавил в htaccess следующие команды:

<FilesMatch "\.(jpg|png)$">
	SetEnvIf Origin "^http(s)?://(.+\.)?(glideapps\.com|my\-migration\.com)$" origin_is=$0
	Header always set Access-Control-Allow-Origin %{origin_is}e env=origin_is
</FilesMatch>

Также по рекомендации саппорта хостинга добавил другой вариант:

Header set Access-Control-Allow-Origin "https://bulgaria.my-migration.com"

Но оба варианта работают "через раз" - на ПК под Windows все ок, на iPhone - нет.

Вопрос - что сделано не так или что нужно дополнительно учесть для iOS?

Answer 1

[Денис Юрьев]

Header set Access-Control-Allow-Methods: "GET, OPTIONS"

явно укажите на какие методы распространяются CORS заголовки

Comments

[Даниил Бабкин]

Еще бы знать, как это делается....)
Не хочу выглядеть навязчивым, но, если можете подсказать конкретную строку для вставки, то буду признателен. Иначе попробую нагуглить)

[Денис Юрьев]

Даниил Бабкин, строку что я написал закиньте перед

Header always set Access-Control-Allow-Origin ...

[Денис Юрьев]

вообще для дебага я обычно закидываю сначала вот так

Header always set Access-Control-Allow-Origin "*"
Header set Access-Control-Allow-Methods: "GET, OPTIONS"

и если заработало, то тогда уже с Access-Control-Allow-Origin "*" начинаю возиться

Закидывать это надо на сервер с которого подтягиваются картинки

А "для дебага" - потому что были моменты, когда перед апачем стоял Nginx который переопределял эти заголовки (вернее выпиливал их). ХЗ чем руководствовался человек, который конфигурировал nginx, но теперь поступаю вот так)