Ajax 为wordpress站点设置访问控制允许源CORS

我在wordpress安装中设置正确的cors头以使用外部资源时遇到了一些问题。我有一个子域名，它被另一个域名暴露了

我使用一些插件，通过使用ajax调用从我的网站加载资源，出现以下错误：

XMLHttpRequest cannot load [resource-URL] No 'Access-Control-Allow-Origin' header

---

我在我的子域的根目录中创建了一个.htaccess文件。文件内容为：

Header set Access-Control-Allow-Origin "sub.site.com"

我在很多博客上读到你应该使用的东西

Header set Access-Control-Allow-Origin "*"

---

但是我想这不是个好主意。

我在我的子域的根目录中创建了一个.htaccess文件。文件内容是：

Header set Access-Control-Allow-Origin "sub.site.com"

我在很多博客上读到你应该使用的东西

Header set Access-Control-Allow-Origin "*"

但我想这是个坏主意