“Header -Kreuzursprung nur für unsere Domänen und Subdomänen mit PHP” Code-Antworten

Header -Kreuzursprung nur für unsere Domänen und Subdomänen mit PHP

$allowedOrigins = [
    "http://www.websiteA.com",
    "https://www.websiteB.com"
    // ... etc
];

if (in_array($_SERVER["HTTP_ORIGIN"], $allowedOrigins)) {
    header("Access-Control-Allow-Origin: " . $_SERVER["HTTP_ORIGIN"]);
}