FAQ - Come risolvere "No 'Access-Control-Allow-Origin' header is present on the requested resource" ?

Per risolvere l'errore No 'Access-Control-Allow-Origin' header is present on the requested resource  causato dalla policy CORS per alcuni tipi di richieste, se non già presente bisogna creare un file .htaccess all'interno della cartella pubblica del proprio dominio (ad esempio  la public_html) ed inserire all'inizio del file in oggetto il codice a seguire:

#######
<ifmodule mod_headers.c>
Header set Access-Control-Allow-Origin "*"
</ifmodule>
#######

Sebbene il codice sopra menzionato dovrebbe risolvere l'errore, potrebbe esporre il proprio sito agli attacchi CSRF/XSRF, per limitare la possibilità di questo tipo di attacchi, è possibile redere il codice più restrittivo limitandolo solo alla tipologia di files desiderata, nell'esempio a seguire il codice viene limitato solo i files di tipo geojson, json, js e ttf.

#######
<FilesMatch "\.(geojson|json|js|ttf)$">
<ifmodule mod_headers.c>
Header set Access-Control-Allow-Origin "*"
</ifmodule>
</FilesMatch>
#######

<< Come escludere un indirizzo IP dalle statistiche AWStats? Cosa fare per l'alert "Segnalato sito ingannevole" da Google Safe Browsing? >>