public/index.php line 28

1. <?php
3. // Liste des origines autorisées
4. $allowedOrigins = [
5.     'http://localhost:4200', // Développement local
6.     'https://competitions.lrsdev.fr' // Production
7. ];
9. // Récupérer l'origine de la requête
10. $origin = isset($_SERVER['HTTP_ORIGIN']) ? $_SERVER['HTTP_ORIGIN'] : '';
12. // Vérifier si l'origine est autorisée
13. if (in_array($origin, $allowedOrigins)) {
14.     header("Access-Control-Allow-Origin: $origin"); // Autoriser cette origine
15.     header("Access-Control-Allow-Methods: GET, POST, OPTIONS, PUT, DELETE"); // Méthodes HTTP autorisées
16.     header("Access-Control-Allow-Headers: Origin, Content-Type, Accept, Authorization"); // En-têtes autorisés
17.     header("Access-Control-Allow-Credentials: true"); // Autoriser les cookies/sessions
18. }
20. // Gérer les requêtes prévol (OPTIONS)
21. if ($_SERVER['REQUEST_METHOD'] === 'OPTIONS') {
22.     http_response_code(200); // Réponse OK pour OPTIONS
23.     exit(); // Terminer l'exécution ici pour OPTIONS
24. }
26. use App\Kernel;
28. require_once dirname(__DIR__).'/vendor/autoload_runtime.php';
30. return function (array $context) {
31.     return new Kernel($context['APP_ENV'], (bool) $context['APP_DEBUG']);
32. };