跨域如何将指定域名添加到白名单

最新推荐文章于 2024-03-14 14:40:10 发布

jasonbourne9

最新推荐文章于 2024-03-14 14:40:10 发布

阅读量4.6k

点赞数

CC 4.0 BY-SA版权

分类专栏： php

本文链接：https://blog.youkuaiyun.com/jasonbourne9/article/details/88547116

php 专栏收录该内容

2 篇文章

订阅专栏

本文介绍了如何在后端和前端处理跨域问题，通过将指定域名添加到白名单来允许跨域请求。首先，讲解了后端如何配置以允许特定域名，接着讨论了JS如何进行相应的设置以完成跨域请求。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

后端处理

$allow_url = [
    0 => 'eva.com',
    1 => 'localhost',
];

$refer = $_SERVER['HTTP_REFERER'];

$pattern = '/^(http|https):\/\/?([^\/]+)/i';
preg_match($pattern, $refer, $match);

$demain_name = $match[2];
if (in_array($demain_name, $allow_url)) {
    header("Access-Control-Allow-Origin:{$match[1]}//{$demain_name}");
    header("Access-Control-Allow-Credentials:true");
}

JS处理

	$.ajax({
		type: "POST",
		url: SCOPE + "Home/Index/Index",
		data: {
			id: id
		},
		xhrFields: {
			withCredentials: true
		},
		crossDomain: true,
		async: true,
		success: function(res) {
			var res = JSON.parse(res);
			if(res.errno == 0) {
				alert(res.message);
				window.location.href = 'index.html';
			}
		}
	});