Kích hoạt CORS trong một thư mục cụ thể có dấu chấm trong tên thư mục

Tôi đang cố bật CORS trong một tệp cụ thể (stellar.toml) có tại mydomain.com/.well-known/stellar.toml

Tôi đã thêm phần bắt tất cả dưới đây và cho phép thử nghiệm trong tệp .htaccess của mình trên trang web litespeed/wordpress của mình:

Kiểm soát truy cập-Cho phép-Xuất xứ: *

Nếu tôi kiểm tra nó bằng lệnh curl, tôi không thấy 'kiểm soát truy cập-cho phép-xuất xứ: *'.Tuy nhiên, nếu tôi đổi tên thư mục chỉ bằng cách xóa dấu chấm khỏi tên thư mục (từ .nổi tiếng đến nổi tiếng) và thực hiện cuộn tròn, nó hoạt động:

curl --head mydomain.com/well-known/stellar.toml

Điều gì đang xảy ra?

Vì tôi đã có câu trả lời với một số hoạt động R&D bằng cách quay vòng và thử nghiệm trên một số máy chủ khác như Apache2 và Nginx, tôi nghĩ rằng tôi nên chia sẻ những phát hiện của mình.

Tôi đang lưu trữ ứng dụng web của mình trên một nhà cung cấp dịch vụ lưu trữ chia sẻ sử dụng LiteSpeed. Vì các tệp dotfile thường được sử dụng làm tệp cấu hình nên LiteSpeed ​​không dễ dàng để lộ chúng. Bạn có thể sửa đổi cấu hình của LiteSpeed ​​bằng cách thực hiện cái này. Tuy nhiên, bạn sẽ cần quyền truy cập root và sẽ ảnh hưởng đến tất cả các ứng dụng đang chạy trên LiteServer đó mà nhà cung cấp dịch vụ lưu trữ của bạn thường không cho phép trừ khi nhà cung cấp dịch vụ lưu trữ của bạn muốn làm điều đó cho bạn đối với tệp và vị trí cụ thể của bạn.

Tôi đã nhận được một số VPS giá rẻ tại các Nút SSD và đã thử bật CORS bằng Apache 2 và Nginx. Thật dễ dàng mà không cần sửa đổi cấu hình cấp gốc. Sau khi thử nghiệm thành công, tôi đã tìm kiếm một số dịch vụ lưu trữ chia sẻ khác sử dụng Apache2 hoặc Nginx và chuyển ứng dụng web của tôi từ nhà cung cấp dịch vụ lưu trữ cũ sang một nhà cung cấp dịch vụ lưu trữ mới. Một điểm cần lưu ý là trong khi thực hiện nghiên cứu của mình, tôi phát hiện ra rằng hầu hết các nhà cung cấp ngày nay đều sử dụng LiteSpeed.