Buenas estoy tratando de hacer una peticion con ajax desde la pagina
www.ejemplo.net
hacia la pagina
www.ejemplo.net/reportecompras
, para ello en la cabecera de
www.ejemplo.net/reportecompras
estoy poniendo lo siguiente:
header("Access-Control-Allow-Origin: https://www.ejemplo.net/*");
Y por lo visto todo va bien siempre y cuando alguien entre a su navegador con la direccion url:
pero que pasa si alguien ingresa a su navegador escribiendo la siguiente direccion url:
o
ejemplo.net/
pues pasa lo siguiente me tira este error el navegador:
Access to XMLHttpRequest at 'https://www.ejemplo.net/reportecompras/?buscar=a' from origin 'https://ejemplo.net' has been blocked by CORS policy: The 'Access-Control-Allow-Origin' header has a value 'https://www.ejemplo.net/*' that is not equal to the supplied origin.
GET https://www.ejemplo.net/reportecompras/?buscar=a net::ERR_FAILED
como puedo solucionar esto?
Origin
?