Руководство:$wgAllowCrossOrigin

Безопасность: $wgAllowCrossOrigin
Allow anonymous cross origin requests.
Введено в версии:	1.36.0 (Gerrit change 608190; git #ab06b056)
Удалено в версии:	всё ещё используется
Допустимые значения:	(boolean)
Значение по умолчанию:	false
Другие настройки: По алфавиту | По функциональности

Details

Allow anonymous cross origin requests.

This should be disabled for intranet sites (sites behind a firewall).