AMP访问控制允许源原点不等于当前值

Question

好吧，这几天来，我一直在用我的脑袋来对付它，在谷歌搜索了好几天之后（当我现在搜索任何与此相关的东西时，有很多紫色链接），我几乎被难住了。表单在我们的域和AMP域都有效，所以也许我应该忘掉它，顺其自然。同时，我希望它是正确的，希望有人能在这里帮助我。

我已经阅读了几次AMP CORS文档，对我来说一切都很好。

在提交表单时，我们所有的表单都返回以下错误。从视觉上看，URL的显示是相同的。我已经将它们粘贴到一个纯文本编辑器中，所有这些看起来都很好。

由于这个错误，我们的表单在提交时会抛出一条错误消息。我们现在刚刚翻转了消息，所以一个错误弹出为成功，这可能不是最大的，因为如果它应该正确地成功，它将抛出一个错误消息。

我们正在运行htaccess文件的头文件，代码如下。

<IfModule mod_headers.c>
Header set Access-Control-Allow-Credentials "true"
#Header set Access-Control-Allow-Origin "static.craigmanufacturing.com"
#Header set Access-Control-Allow-Origin "https://www-craigattachments-com.cdn.ampproject.org"
#Header set Access-Control-Allow-Origin "https://www-craigattachments-com.amp.cloudflare.com"
SetEnvIf Origin "https://(static.craigmanufacturing.com|www-craigattachments-com.cdn.ampproject.org|www-craigattachments-com.amp.cloudflare.com|https://cdn.ampproject.org)$" AccessControlAllowOrigin=$0$1
Header set Access-Control-Allow-Origin %{AccessControlAllowOrigin}e env=AccessControlAllowOrigin
Header set Access-Control-Allow-Credentials "true"
Header set Access-Control-Allow-Source-Origin "https://www.craigattachments.com"
Header set Access-Control-Expose-Headers AMP-Access-Control-Allow-Source-Origin
Header set AMP-Access-Control-Allow-Source-Origin "https://www.craigattachments.com"
</IfModule>

有人有没有想过为什么我们会遇到这个错误，我可能会错过？您可以在此处试用我们的联系方式：https://www.craigattachments.com/contact-us-所有邮件都会进入只有我才能访问的收件箱，因此无需担心点击它。

如果需要，我会很乐意提供更多的细节，因为我肯定我可能忘记了包括一些关键的细节，因为我的大脑在这一点上对这个问题感到困惑。

编辑：下面是发送表单背后的PHP（剥离了一些我的详细信息和HTML）。这里的头加倍了，因为否则它似乎会抛出JSON语法错误，即使在测试之后，上面的错误来自htaccess文件。我还尝试从htaccess中剥离头文件，并仅将它们包含在PHP中。

<?php

header("Access-Control-Allow-Headers:Content-Type, Content-Length, Accept-Encoding, X-CSRF-Token");
header("Access-Control-Allow-Methods:POST, GET, OPTIONS");
header("Access-Control-Allow-Origin:".$_SERVER['HTTP_ORIGIN']);
header("Access-Control-Expose-Headers:AMP-Access-Control-Allow-Source-Origin");
//header("AMP-Access-Control-Allow-Source-Origin:https://".$_SERVER['HTTP_HOST']);
//header("AMP-Access-Control-Allow-Srouce-Origin:https://www.craigattachments.com");
header("AMP-Access-Control-Allow-Source-Origin:".$_REQUEST['__amp_source_origin']);
header("Content-Type: application/json");
error_reporting(E_ALL ^ E_NOTICE ^ E_DEPRECATED ^ E_STRICT);

set_include_path("." . PATH_SEPARATOR . ($UserDir = dirname($_SERVER['DOCUMENT_ROOT'])) . "/pear/share/pear" . PATH_SEPARATOR . get_include_path());
require_once "Mail.php";
require_once "Mail/mime.php";

$host = "###";
$username = "###";
$password = "###";
$port = "###";
$to = "###";
$email_from = "###";
$email_name = $_POST['fullname'];
$email_subject = $_POST['subject'];
$email_body = $_POST['message'];
$email_address = $_POST['sender_email'];

?>

<?php

$html_email = '';
$crlf = "\n";


echo json_encode(array($email_subject, $email_address, $html_email, $email_name));

$headers = array ('From' => $email_name . "<" . $email_from . ">", 'To' => $to, 'Subject' => $email_subject, 'Reply-To' => $email_address);
$smtp = Mail::factory('smtp', array ('host' => $host, 'port' => $port, 'auth' => true, 'username' => $username, 'password' => $password));

$mime = new Mail_mime($crlf);
$mime->setHTMLBody($html_email);

$html_email = $mime->get();
$headers = $mime->headers($headers);

list($user,$domain) = explode('@', $email_address);

$mail = $smtp->send($to, $headers, $html_email);

?>

Edit2：我更新了我的代码，以包含注释掉的其他尝试。

Answer 1

此标头允许指定的源站读取授权响应。源原点是在“\u amp\u source\u origin”URL参数中指定和验证的值（例如https://publisher1.com").

该值需要是一个允许的原点，而不是一个逗号分隔的允许原点列表，这正是您所提供的。