PHP API接口允许跨域请求_php api允许跨域-优快云博客

本文链接：https://blog.youkuaiyun.com/qq_40641010/article/details/113541007

本文介绍了一种通过设置HTTP头部信息来解决跨域资源共享（CORS）的方法。具体实现了允许所有来源的请求，并定义了可以使用的方法及头部信息，确保前后端分离应用中API的安全性和可用性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

header("Access-Control-Allow-Origin:*");
header("Access-Control-Allow-Methods:GET, POST, DELETE, PUT");
header("Access-Control-Allow-Headers:DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type, Accept-Language, Origin, Accept-Encoding");



if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {
    header('Access-Control-Allow-Headers:x-requested-with,content-type,token');
    exit("ok");
}

下面是遇到的另外一种情况，在本地uniapp的代码中nginx中设置跨域请求，访问首页是可以的，但是提交表单又会遇到跨域请求。下面是解决代码：

# 允许的来源（替换为你的前端域名，生产环境避免用 *）
add_header Access-Control-Allow-Origin http://localhost:8080;
# 允许携带凭证（如 Cookie）
add_header Access-Control-Allow-Credentials true;
# 允许的请求方法（包含 POST、OPTIONS 等）
add_header Access-Control-Allow-Methods GET,POST,OPTIONS;
# 允许的请求头（根据实际需求添加）
add_header Access-Control-Allow-Headers Content-Type,Authorization;
# 预检请求的缓存时间（减少 OPTIONS 请求次数）
add_header Access-Control-Max-Age 86400;

# 处理预检请求（直接返回 204）
if ($request_method = OPTIONS) {
  return 204;
}