WP-Icons werden online nicht angezeigt.

hab das jetzt gelöst... weiß aber nicht, ob die Lösung so elegant und gut ist:

Das hier in die .htacess rein:

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
    </IfModule>

Daher habe ichs:
https://stackoverflow.com/questions/3127…-origin-missing

ok, aber ist diese Lösung irgendwie sicherheitsrelevant oder macht sie sonst etwas, was nicht gut ist?

ok, Kaka.

danke, ich werd mal schauen, was ich mit dem Plugin erreichen kann.

komm da irgendwie auf nichts Vernünftiges.
Wie ist denn, wenn ich die Schriften auf mein Server lade? Wie kann ich sowas machen?

verstehe ich das richtig?

Ich hab ZIP runtergeladen
aus dem Ordner svg-with-js die Datei fontawesome-all.js auf den Server in den dort erstellten Ordner "static" gepackt
Dann in der index.php <script defer src="/static/fontawesome-all.js"></script> eingefügt
oder lieber im header.php oder ist es egal wo von den beiden?

Oder ist der Vorgang schon mal fehlerhaft? :)

also es hat nichts gebracht, es im header einzufügen, außer, dass die fehlenden icons statt Kreuze Fragezeichen gezeigt haben.
Dabei war es so, dass nach der entsprechenden Bearbeitung der htaccess Desktop die Icons gezeigt hat, Smartphone (Android) aber nicht.
Nach dem Upload auf den Server und entsprechendem header hat auch der Desktop die Zeichen nicht mehr gezeigt, sie aber als Fragezeichen ausgedrückt.

Wie dem auch sei... es geht jetzt irgendwie um den mixed content, obwohl ich nicht verstehe was es damit zu tun haben soll. Ich hab das SSL-Plugin deaktiviert und nutze kein SSL.

Das sind die aktuellen Meldungen zu einigen font-Links:

Blocked loading mixed active content “http://example.com/wordpress/wp-content/plugins/elementor/assets/lib/eicons/fonts/eicons.woff2?3.1.0”

Und trotz der bearbeiteten htacess steht noch das drin:

Cross-Origin Request Blocked: The Same Origin Policy disallows reading the remote resource at http://example.com/wordpress/wp-admin/admin-ajax.php. (Reason: CORS header ‘Access-Control-Allow-Origin’ missing).

kann es sein, dass es etwas mit dem Eintrag in der admin-ajax.php zu tun hat?

/** Allow for cross-domain requests (from the front end). */
send_origin_headers();

ich meine dieser Eintrag in die htacess, statt dem vorigen begrenzt die Sache etwas und bringt den Fehler weg:

SetEnvIf Origin "^http(s)?://(.+\.)?(domain\.org|domain2\.com)$" origin_is=$0
Header always set Access-Control-Allow-Origin %{origin_is}e env=origin_is

in dem Fall für 2 Domains, wenn man es braucht.
man kann dort die eigene Domain eintragen und begrenzt es somit auf diese, wenn ichs recht verstehe.
Der Cross-Script-Fehler ist somit weg.

Der "Blocked loading mixed active content"-Fehler allerdigs nicht, somit sind die Zeichen auf dem Android unsichtbar.

Zitat von SirEctor

Ist das die Domain, die du aufrufst, oder woher kommt dieser Pfad?

Wenn es der falsche Pfad ist, dann suche die Fehlerquelle und ändere den Pfad.

ja, das ist die Domain... jetzt hab ich sie aus Versehen in die Öffentlichkeit geblasen.

nein, ich hab ne subdomain gebildet... ah... gerade getestet. Wenn ich die Seite direkt aufrufe, dann gehen die Icons. Es geht also um die Subdomain, die Probleme macht. Da es nur zu Testzwecken ist (die Subdomain und Domain auch) ist es nicht so wild. Dennoch wäre es interessant zu wissen, wie ich solch ein Problem auch mit Subdomain lösen kann.

d.h. die ganze Anpassung der htacess ist in meinem Fall hinfällig, wenn die Page dann auf die spätere Domain zieht, ohne Subdomain.