thinkphp5 前后端分离实现跨域

本文介绍在使用Vue-element-admin前端与ThinkPHP5后端开发时遇到的跨域问题及解决方案。通过设置CORS头部信息,允许所有来源访问,并处理预检请求,确保前后端正常交互。

在做项目过程中,使用Vue-element-admin作为前端,ThinkPHP5作为后端框架进行开发,会遭遇跨域问题,本文给出ThinkPHP5解决跨域

1.CORS的概念

    CORS(Cross-Origin Resource Sharing 跨源资源共享),当一个请求 url 的协议、域名、端口三者之间任意一与当前页面地址不同即为跨域。

2. 跨域点

当浏览器检查到有跨域的问题,会对访问的接口做一个判断,如果是简单的接口,则直接访问,如果是复杂的接口,则需要先发送一个 option 请求,如果路由里面没有定义该接口的 option 请求,或者返回非200http状态码,就会报一个 404 错误。

 3. 解决方案

header('Access-Control-Allow-Origin: *');

header("Access-Control-Allow-Headers: Origin, X-Requested-With, Content-Type, Accept");

header('Access-Control-Allow-Methods: GET,POST');

 一般浏览器在检查到跨域问题时,会有两次请求,第一次是 option,如果返回 200,然后才会正式去访问接口。所以需要在有跨域的地方,都加上一个对 option 请求的处理.

对于ThinkPHP5来说,在其 application 目录下,有一个 tags.php 文件,这个能保证加载全局的函数。将 CORS 跨域处理文件的路径定义到 app_init 下,这就能保证,tp5 框架在初始化就加载这个跨域处理函数。  

在 application->tags.php 文件中添加如下代码:

// 应用初始化

    'app_init' => [

    'app\\api\\behavior\\CORS'

],
  • 新建文件 application->api->behavior->CORS.php
    <?php
    
    namespace app\api\behavior;
    
    use think\Response;
    
    class CORS
    
    {
    
        public function appInit(&$params)
    
        {
    
            header('Access-Control-Allow-Origin: *');
            header("Access-Control-Allow-Headers: token,Origin, X-Requested-With, Content-Type, Accept");
            header('Access-Control-Allow-Methods: POST,GET');
            if (request()->isOptions()) {
                exit();
                }
    
        }
    
    }

     

本文转载自https://www.ruoxiaozh.com/blog/article/59

### ThinkPHP框架中实现前后端分离的方法和最佳实践 在ThinkPHP框架中实现前后端分离,主要通过解决问题、改变输出数据格式以及优化API设计来完成。以下是具体方法和最佳实践: #### 1. 解决问题 问题是前后端分离开发中常见的问题之一。可以通过配置`public/index.php`文件中的HTTP响应头来允许请求[^2]。 ```php header('Access-Control-Allow-Origin:*'); // 允许所有来源的请求 header('Access-Control-Allow-Credentials:true'); // 允许发送Cookie header("Access-Control-Allow-Headers: Origin, X-Requested-With, Content-Type, Accept, Authorization"); header('Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS'); ``` 如果需要更精细的控制,可以在生产环境中使用白名单机制,而不是直接设置为`*`。 此外,也可以通过修改`application\targs.php`扩展定义文件,在应用初始化时加载处理逻辑[^1]: ```php return [ 'app_init' => ['app\api\Crossdomain\Cdom'], // 处理逻辑 ]; ``` #### 2. 改变输出数据格式 为了适应前后端分离的需求,通常将默认输出类型改为JSON格式。这可以通过修改`config/app.php`配置文件实现: ```php 'default_return_type' => 'json', // 默认输出类型为JSON ``` 这样可以避免每次手动调用`json()`或`json_encode()`方法进行数据转换。 #### 3. API设计与优化 在前后端分离架构中,后端的主要职责是提供RESTful风格的API接口。以下是一些最佳实践: - **统一返回格式**:建议定义一个统一的API返回格式,例如: ```php return json([ 'code' => 0, // 状态码 'msg' => '成功', // 提示信息 'data' => $data, // 数据 ]); ``` - **错误处理**:在控制器中捕获异常并返回友好的错误信息[^3]: ```php try { $result = SomeService::getData(); return json(['code' => 0, 'msg' => '成功', 'data' => $result]); } catch (\Exception $e) { return json(['code' => -1, 'msg' => $e->getMessage()]); } ``` #### 4. 前端调用API 前端可以通过AJAX请求与后端交互。以下是一个基于uni-app的示例[^3]: ```javascript uni.request({ url: 'http://your-api-url.com/data', // 替换为实际的API地址 data: {}, // 请求参数 method: 'GET', // 请求方法 success: (res) => { console.log(res.data); // 处理返回的数据 }, fail: (err) => { console.error(err); // 处理错误 } }); ``` #### 5. 安全性考虑 在前后端分离架构中,安全性尤为重要。以下是一些建议: - **身份验证**:使用Token(如JWT)进行身份验证,确保每个请求都携带有效的Token[^2]。 - **输入校验**:对所有用户输入进行严格的校验,防止SQL注入等攻击。 - **HTTPS协议**:强制使用HTTPS协议传输数据,确保数据的安全性。 --- ### 示例代码 以下是一个完整的ThinkPHP控制器示例,展示如何返回JSON数据并处理异常: ```php namespace app\api\controller; use think\Controller; class Example extends Controller { public function getData() { try { $data = ['name' => 'ThinkPHP', 'version' => '5.1']; return json(['code' => 0, 'msg' => '成功', 'data' => $data]); } catch (\Exception $e) { return json(['code' => -1, 'msg' => $e->getMessage()]); } } } ``` ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值