header()

<?php // 允许所有来源访问 header("Access-Control-Allow-Origin: *"); // 允许的HTTP方法，例如GET, POST, PUT, DELETE, OPTIONS header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS"); // 允许的HTTP请求头，例如Content-Type, Authorization header("Access-Control-Allow-Headers: Content-Type, Authorization"); // 允许发送Cookie等凭证信息 // 注意：当Access-Control-Allow-Origin不是*时，才允许设置为true // header("Access-Control-Allow-Credentials: true");  // 如果是OPTIONS请求，直接返回204，因为OPTIONS请求只是预检，不需要实际内容 if ($_SERVER['REQUEST_METHOD'] === 'OPTIONS') {     http_response_code(204);     exit(); }  // 你的PHP业务逻辑代码 echo json_encode(['message' => 'Hello from PHP CORS!']); ?>

<?php // 允许的域名白名单 $allowedOrigins = [     'http://localhost:3000',     'https://your-frontend-domain.com',     'http://127.0.0.1:8080' // 也可以包含IP地址和端口 ];  // 获取请求的Origin头 $origin = $_SERVER['HTTP_ORIGIN'] ?? '';  // 如果Origin在白名单中，则允许跨域 if (in_array($origin, $allowedOrigins)) {     header("Access-Control-Allow-Origin: " . $origin);     // 允许发送Cookie等凭证信息，但Access-Control-Allow-Origin不能是*     header("Access-Control-Allow-Credentials: true"); } else {     // 如果不在白名单，可以不设置CORS头，或者设置一个默认的，但通常不设置更安全     // 这样做，浏览器会阻止非白名单的跨域请求 }  header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS"); header("Access-Control-Allow-Headers: Content-Type, Authorization"); header("Access-Control-Max-Age: 86400"); // 预检请求的缓存时间，单位秒  // 处理OPTIONS预检请求 if ($_SERVER['REQUEST_METHOD'] === 'OPTIONS') {     http_response_code(204);     exit(); }  // 你的PHP业务逻辑代码 echo json_encode(['data' => 'This is some data from the server.']); ?>

example.com

api.anothersite.com

<?php // 定义一个允许的域名白名单数组 $allowedOrigins = [     'http://localhost:3000', // 开发环境常用     'https://app.your-domain.com', // 你的生产前端应用     'https://staging.your-domain.com', // 你的预发布环境     'http://192.168.1.100:8080' // 内部测试IP或端口 ];  // 从请求头中获取Origin，如果不存在则为空字符串 $origin = $_SERVER['HTTP_ORIGIN'] ?? '';  // 检查请求的Origin是否在白名单中 if (in_array($origin, $allowedOrigins)) {     // 如果在白名单中，则允许该Origin访问     header("Access-Control-Allow-Origin: " . $origin);     // 如果你的前端需要发送Cookie或其他凭证，这个头是必须的     // 并且Access-Control-Allow-Origin不能是*     header("Access-Control-Allow-Credentials: true"); } else {     // 如果Origin不在白名单中，不设置Access-Control-Allow-Origin头     // 浏览器会自动阻止跨域请求，这是期望的安全行为     // 也可以选择返回一个特定的错误，但通常不设置头更简洁 }  // 允许的HTTP方法 header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS"); // 允许的自定义请求头，例如用于认证的Authorization头 header("Access-Control-Allow-Headers: Content-Type, Authorization, X-Requested-With"); // 预检请求的缓存时间，单位秒。浏览器会在此时间内缓存预检结果，减少后续请求的预检开销 header("Access-Control-Max-Age: 86400"); // 24小时  // 处理OPTIONS预检请求 // 浏览器在发送非简单请求（如带有自定义头、PUT/DELETE方法等）之前，会先发送一个OPTIONS请求进行“预检” if ($_SERVER['REQUEST_METHOD'] === 'OPTIONS') {     http_response_code(204); // 返回204 No Content表示成功处理预检     exit(); // 预检请求不需要返回实际内容 }  // 你的API业务逻辑代码 // 例如： // $data = ['status' => 'success', 'message' => 'Data fetched successfully']; // echo json_encode($data); ?>

Image Enlarger

AI无损放大图片

16

查看详情

<?php // 允许的域名白名单，与前面解决方案中的白名单保持一致 $allowedOrigins = [     'http://localhost:3000',     'https://your-frontend-domain.com' ];  $origin = $_SERVER['HTTP_ORIGIN'] ?? '';  if (in_array($origin, $allowedOrigins)) {     header("Access-Control-Allow-Origin: " . $origin);     header("Access-Control-Allow-Credentials: true"); } else {     // 非白名单来源，不设置CORS头，浏览器会阻止 }  // 无论是否白名单，这些方法和头通常是通用的 header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS"); header("Access-Control-Allow-Headers: Content-Type, Authorization, X-Requested-With"); // 预检请求的缓存时间，单位秒。在缓存有效期内，浏览器不会重复发送OPTIONS请求 header("Access-Control-Max-Age: 86400"); // 24小时  // 核心：处理OPTIONS预检请求 if ($_SERVER['REQUEST_METHOD'] === 'OPTIONS') {     // 返回204状态码，表示预检成功，无需返回内容     http_response_code(204);     exit(); // 终止脚本，不执行后续业务逻辑 }  // 你的实际业务逻辑代码从这里开始 // ... echo json_encode(['message' => 'Actual data for ' . $_SERVER['REQUEST_METHOD'] . ' request.']); ?>

<?php // 假设你已经有了白名单判断逻辑 $allowedOrigins = ['http://localhost:3000']; $origin = $_SERVER['HTTP_ORIGIN'] ?? '';  if (in_array($origin, $allowedOrigins)) {     header("Access-Control-Allow-Origin: " . $origin);     // 关键点：允许携带凭证     header("Access-Control-Allow-Credentials: true"); } else {     // ... }  header("Access-Control-Allow-Methods: GET, POST, OPTIONS"); header("Access-Control-Allow-Headers: Content-Type, Authorization"); header("Access-Control-Max-Age: 86400");  if ($_SERVER['REQUEST_METHOD'] === 'OPTIONS') {     http_response_code(204);     exit(); }  // 你的业务逻辑，现在可以访问 $_COOKIE 或 Authorization 头了 // 例如： // if (isset($_COOKIE['session_id'])) { //     echo json_encode(['status' => 'logged_in', 'session' => $_COOKIE['session_id']]); // } else { //     echo json_encode(['status' => 'not_logged_in']); // } ?>

credentials: 'include'