Xử lý lỗi Blocked by CORS policy trên WordPress

Giới thiệu

CORS là gì?

CORS là một cơ chế cho phép nhiều tài nguyên khác nhau (fonts, Javascript, icons v.v…) của một trang web có thể được truy vấn từ các Domain khác và hiển thị với chính Domain của trang đó. CORS là viết tắt của từ Cross-origin resource sharing.

Cách nhận biết lỗi Blocked by CORS policy

Khi bạn nhận thấy website có các dấu hiệu bất thường ví dụ như lỗi font, giao diện, hay các icons trên website hiển thị lỗi thì nhấn F12 >> và chọn tab Console để xem log. Nếu bạn thấy log báo tương tự bên dưới nghĩa là website của bạn đang bị lỗi CORS policy. Lỗi này thường xảy ra khi sử dụng nhiều Domain cùng một source.

Như log trên bạn có thể hiểu là site phụ demo.damtrungkien.com được clone/copy từ site chính damtrungkien.com. Và hiện tại site phụ bị lỗi giao diện do không thể get được các thành phần từ site chính, do bị block bởi CORS policy.

Hướng dẫn xử lý

Để xử lý lỗi này các bạn có thể sử dụng 1 trong 2 cách sau:

Cách 1: Sử dụng Plugin

Để xử lý lỗi CORS policy, các bạn có thể cài đặt Plugin tên HTTP Headers và kích hoạt Plugin lên.

Tiếp đó bạn vào Setting >> ACCESS CONTROL

Tiếp tục chọn “Access-Control-Allow-Origin” >> Edit .

Các bạn chọn On và thêm tên 2 Domain mà log báo ở phần nhận biết đầu bài và nhấn Lưu thay đổi.

Trạng thái hiển thị On như bên dưới là thành công.

Cách 2: Sử dụng .htaccess

Với cách này bạn có thể sử dụng với các máy chủ hỗ trợ .htaccess như Litespeed webserver, Apache..vv. Bạn chỉ cần mở FIle .htaccess tại thư mục Document root của website và thêm đoạn nội dung bên dưới vài và Save lại.

# BEGIN CORS
<IfModule mod_headers.c>
<FilesMatch "\.(ttf|ttc|otf|eot|woff|woff2|font.css|css|js)$">
Header set Access-Control-Allow-Origin "*"
</FilesMatch>
</IfModule>
# END CORS

Cách thêm sẽ tương tự như hình dưới.