小賴的實戰記錄

		$http_origin = $_SERVER['HTTP_ORIGIN'];
		if ($http_origin == "Your Host1" || $http_origin == "Your Host2" ){ 
		    header('Access-Control-Allow-Origin: '.$http_origin);
		}
		header('Access-Control-Allow-Credentials: true');

因為原本的方式，只能使用授權一個網站，但如果有授權多個網站，就得用這種動態的方式。