PHP API接口允许跨域请求

原创已于 2025-07-24 09:11:06 修改 · 1.2k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#php

于 2021-02-02 10:31:46 首次发布

PHP 专栏收录该内容

31 篇文章

订阅专栏

本文介绍了一种通过设置HTTP头部信息来解决跨域资源共享（CORS）的方法。具体实现了允许所有来源的请求，并定义了可以使用的方法及头部信息，确保前后端分离应用中API的安全性和可用性。

header("Access-Control-Allow-Origin:*");
header("Access-Control-Allow-Methods:GET, POST, DELETE, PUT");
header("Access-Control-Allow-Headers:DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type, Accept-Language, Origin, Accept-Encoding");



if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {
    header('Access-Control-Allow-Headers:x-requested-with,content-type,token');
    exit("ok");
}

下面是遇到的另外一种情况，在本地uniapp的代码中nginx中设置跨域请求，访问首页是可以的，但是提交表单又会遇到跨域请求。下面是解决代码：

# 允许的来源（替换为你的前端域名，生产环境避免用 *）
add_header Access-Control-Allow-Origin http://localhost:8080;
# 允许携带凭证（如 Cookie）
add_header Access-Control-Allow-Credentials true;
# 允许的请求方法（包含 POST、OPTIONS 等）
add_header Access-Control-Allow-Methods GET,POST,OPTIONS;
# 允许的请求头（根据实际需求添加）
add_header Access-Control-Allow-Headers Content-Type,Authorization;
# 预检请求的缓存时间（减少 OPTIONS 请求次数）
add_header Access-Control-Max-Age 86400;

# 处理预检请求（直接返回 204）
if ($request_method = OPTIONS) {
  return 204;
}